數據流指紋檢測技術

數據流指紋檢測技術的特點是採用的是一種基於連線的狀態檢測機制，將屬於同一連線的所有包作為一個整體的數據流看待，構成連線狀態表，通過規則表與狀態表的共同配合，對表中的各個連線狀態因素加以識別。具有更好的靈活性和安全性。

簡介

傳統的包過濾防火牆只是通過檢測IP包頭的相關信息來決定數據流的通過還是拒絕，KFW傲盾防火牆獨創的《DataStream Fingerprint Inspection》數據流指紋檢測技術採用的是一種基於連線的狀態檢測機制，將屬於同一連線的所有包作為一個整體的數據流看待，構成連線狀態表，通過規則表與狀態表的共同配合，對表中的各個連線狀態因素加以識別。

相關

這裡動態連線狀態表中的記錄可以是以前的通信信息，也可以是其他相關應用程式的信息，因此，與傳統包過濾防火牆的靜態過濾規則表相比，它具有更好的靈活性和安全性。