En un artículo publicado en febrero de 2002 para la Seguridad Pro News , autor Jay notas Fougere que mientras que los filtros IP apátridas pueden eficazmente el tráfico de ruta y poner poca demanda de recursos informáticos , que presentan seguridad de la red seria deficiencias . Filtros sin estado no proporcionan autenticación de paquetes , no pueden ser programados para abrir y cerrar las conexiones en respuesta a eventos específicos, y ofrecen acceso a la red fácil de hackers que usan la suplantación de IP , en las que los paquetes entrantes llevan una dirección IP falsa que el cortafuegos identifica como procedente de una fuente de confianza .
Cómo un firewall SPI regula el acceso de red
un firewall SPI registra los identificadores de todos los paquetes de su red transmite y cuando un intento de paquetes entrantes para ganar acceso a la red , el servidor de seguridad puede determinar si se trata de una respuesta a un paquete enviado desde su red o si es no solicitado . Un firewall SPI puede utilizar una lista de control de acceso, una base de datos de entidades de confianza y sus privilegios de acceso a la red . El firewall SPI puede hacer referencia a la ACL al examinar cualquier paquete para determinar si proviene de una fuente de confianza , y si es así , dónde se pueden dirigir en la red.
Respuesta a tráfico sospechoso
el firewall SPI puede ser programado para dejar caer los paquetes enviados a partir de fuentes que no figuran dentro de la ACL , ayudando a prevenir un ataque de denegación de servicio, en el que un atacante inunda la red con el tráfico de entrada en un esfuerzo para empantanar sus recursos y lo hacen incapaz de responder a solicitudes legítimas . Notas del sitio web de Netgear en su " Seguridad : Comparación de NAT, Static Content Filtering , SPI, y servidores de seguridad" del artículo que los cortafuegos SPI también pueden examinar los paquetes de características de los utilizados en la explotación de hacking conocidas , como los ataques DoS y suplantación de IP , y soltar cualquier paquetes que reconoce como potencialmente malicioso.
inspección profunda de paquetes
profunda inspección de paquetes ofrece una funcionalidad avanzada sobre SPI y es capaz de examinar el contenido del paquete en tiempo real, mientras que profundizar lo suficientemente profunda para recuperar información, tales como el texto completo de un correo electrónico. Routers equipados con DPI pueden centrarse en el tráfico de los sitios específicos o con destinos específicos y se pueden programar para realizar acciones específicas , tales como la tala o eliminación de paquetes , cuando los paquetes se encuentran en una fuente o criterio de destino . Routers DPI habilitados también se pueden programar para examinar determinados tipos de tráfico de datos , tales como VoIP o transmisiones multimedia .