stateful inspection
termosegurançaredes
Filtragem que lembra conexões, de modo que um pacote é julgado por pertencer a um fluxo que a política já permitiu.
Guardar estado é o que permite a um firewall liberar respostas sem liberar tudo que se pareça com uma, e é por isso que um conjunto de regras moderno é escrito em termos de quem pode INICIAR, e não de quais pacotes podem passar. O custo é uma tabela de tamanho finito com entradas que expiram, o que vira dois fatos operacionais: uma conexão ociosa por mais tempo que o tempo limite é descartada em silêncio, e a aplicação vê um travamento em vez de uma recusa; e a própria tabela é um recurso que um atacante pode exaurir. Quase toda falha misteriosa de sessão longa é uma dessas duas.
Também conhecido como: connection tracking, conntrack