ASA算法原理

状态化防火墙
状态化防火墙维护一个关于用户信息的连接表
，称为Conn表
Conn表中的关键信息
源IP地址
目的IP地址
IP协议（例如TCP或UDP）
IP协议信息（例如TCP/UDP端口号，TCP序列号，
TCP控制位）
默认情况下，ASA对TCP和UDP协议提供状态
化连接，但ICMP协议是非状态化的
状态化防火墙
状态化防火墙进行状态化处理的过程
Web
Inside Outside
PC
10.1.1.1 172.16.1.1
Conn表
Inside IP Address IP Protocol Inside Port Outside IP Address Outside Port
10.1.1.1 TCP 12000 172.16.1.1 80
发起HTTP请求 防火墙将连接信息
添加到Conn表
状态化防火墙
状态化防火墙进行状态化处理的过程
Web
Inside Outside
PC
10.1.1.1 172.16.1.1
Conn表
Inside IP Address IP Protocol Inside Port Outside IP Address Outside Port
10.1.1.1 TCP 12000 172.16.1.1 80
发起HTTP请求 转发HTTP请求
服务器响应请求
状态化防火墙
状态化防火墙进行状态化处理的过程
Web
Inside Outside
PC
10.1.1.1 172.16.1.1
Conn表
Inside IP Address IP Protocol Inside Port Outside IP Ad