如何跟踪防火墙系统中的UDP会话?
问题描述:
我知道UDP是一个无连接协议,而不是TCP,没有任何标志用于精确指定轨道。我想实现一个防火墙,可以跟踪到达它的UDP和TCP会话。我知道如何跟踪TCP会话(通过会话开始和结束时的握手标志),但我不知道如何跟踪UDP会话。
我搜索了一下,并得出结果:我可以确定超时这个问题。
有没有其他的方法来跟踪UDP会话?如何跟踪防火墙系统中的UDP会话?
我知道UDP是一个无连接协议,而不是TCP,没有任何标志用于精确指定轨道。我想实现一个防火墙,可以跟踪到达它的UDP和TCP会话。我知道如何跟踪TCP会话(通过会话开始和结束时的握手标志),但我不知道如何跟踪UDP会话。
我搜索了一下,并得出结果:我可以确定超时这个问题。
有没有其他的方法来跟踪UDP会话?如何跟踪防火墙系统中的UDP会话?
这取决于您需要跟踪它们的原因。典型的防火墙规则基于端口/ IP和应用程序,他们不关心会话。你所说的提醒网络嗅探。 –