Stateful Firewall arbeitet auf der höchsten Ebene des OSI-Modells.
Das OSI-Modell hat sieben Ebenen. Es gab frühe Versuche, eine Firewall zu erhalten, die die Stufe 7-Marke des OSI-Modells produziert oder betrieben wird. Sie wird auch als Anwendungsschicht bezeichnet. Die Stateful Firewall kann auch als Stateful Packet Inspection oder SPI bezeichnet werden. Es ist eine Firewall, die die Netzwerkverbindungen wie die TCP-Streams oder die UDP-Kommunikation verfolgt. Nur Pakete, die auf einer aktiven Verbindung bekannt sind, können die Firewall passieren. Die anderen werden abgelehnt.
Die meisten Firewalls auf Computern werden auf Stufe 3 betrieben. Der Computer benötigt weniger Speicher und Arbeit, um auf dieser Stufe zu arbeiten. Aus diesem Grund befinden sich die meisten Heimcomputer auf der Stufe 3 jedes Computermodells. Dies ist auch ein Grund dafür, dass sie vom richtigen Hacker oder Download gebrochen werden können.
- Fallstricke der Stateful Firewall
Es gibt Probleme mit der Stateful Firewall. Es ist nicht kompatibel mit dem neuesten Linux, Windows 7 oder Windows Vista, insbesondere für die Verwendung mit der TCP-Fensterskalierung. Diese Firewall weist auch einige Schwachstellen auf, da ein einzelner Protokoll-Decoder einen Angreifer in die Firewall einlassen und die Kontrolle über sie erlangen kann. Dies ist ein Grund, warum eine Person kontinuierlich Software-Updates ausführen muss.
Das OSI-Modell ist ein offenes Systemverbindungsmodell. Es ist Teil des Projekts, Software Open Source und das Internet als Ganzes zu einem offenen System zu machen. Es soll die internationale Kommunikation über das Web wie Systeme wie VoIP unterstützen. Aus diesem Grund kann eine Stateful Firewall trotz der Schwachstellen und Fallstricke, die innerhalb des Systems zu finden sind, sehr hilfreich sein.