СПОСОБ УПРАВЛЕНИЯ СОЕДИНЕНИЯМИ В МЕЖСЕТЕВОМ ЭКРАНЕ

Способ управления соединениями в межсетевом экране, заключающийся в том, что
получают пакеты из внешней сети;
формируют таблицу соединений, содержащую следующую сведения:
информацию о пакетах, входящих в соединение (исходный пакет, ответный пакет, ошибки ICMP).
информацию о преобразованиях пакета в случае трансляции адресов; тип сетевого протокола;
состояние соединения (новое, установленное, закрытое);
отметка времени обработки последнего пакета;
информацию о группах соединений в случае прикладных протоколов (FTP, SIP);
определяют общее количество установленных соединений на данный момент времени;
определяют уровень загрузки межсетевого экрана путем сравнения количества установленных соединений с определенной пороговой величиной; определяют новые и установленные соединения на основе двустороннего обмена пакетами между клиентом и сервером;
определяют закрытые соединения на основании обработки ICMP-сообщений об ошибках или флагов в TCP-заголовке (только для протокола TCP);
динамически определяют текущие значения таймаутов для соединений на основании следующих параметров:
тип сетевого протокола;
состояние соединения;
уровень загрузки межсетевого экрана;
изменяют отметку времени обработки последнего пакета в случае прохождения любого пакета в рамках данного соединения или в рамках группы соединений;
удаляют соединение, если отметка времени обработки последнего пакета отличается от текущего времени больше, чем время жизни, определенное для данного соединения.