傳統的包過濾防火牆只是通過檢測IP包頭的相關信息來決定數據流的通過還是拒絕，KFW傲盾防火牆獨創的《DataStreamFingerprintInspection》數據流指紋檢測技術採用的是一種基於連線的狀態檢測機制，將屬於同一連線的所有包作為一個整體的數據流看待，構成連線狀態表，通過規則表與狀態表的共同配合，對表中的各個連線狀態因素加以識別。
基本介紹
- 中文名：數據流指紋檢測技術
- 外文名：DataStream Fingerprint Inspection
- 名詞類型：防火牆技術
- 原創：傲盾KFW
這裡動態連線狀態表中的記錄可以是以前的通信信息，也可以是其他相關應用程式的信息，因此，與傳統包過濾防火牆的靜態過濾規則表相比，它具有更好的靈活性和安全性。
