Filtragem de pacotes examina pacotes individualmente sem estado, permitindo/bloqueando baseada em IP origem/destino, portas, protocolos. Sem memória de conexão.
Inspeção stateful rastreia conexões ativas (tabela de estado), permitindo detectar ataques como SYN floods e port scans que exploram vulnerabilidades TCP/IP.
Filtragem de pacotes é stateless; inspeção stateful é stateful. A segunda bloqueia ataques mais sofisticados, mas é mais complexa e consome mais recursos.
Inspeção stateful é preferível para segurança robusta; filtragem de pacotes pode complementá-la.
Tecnologia Eletrônica © [www.351231.com]
