如何跟蹤防火牆系統中的UDP會話？

我知道UDP是一個無連接協議，而不是TCP，沒有任何標誌用於精確指定軌道。我想實現一個防火牆，可以跟蹤到達它的UDP和TCP會話。我知道如何跟蹤TCP會話（通過會話開始和結束時的握手標誌），但我不知道如何跟蹤UDP會話。
我搜索了一下，並得出結果：我可以確定超時這個問題。
有沒有其他的方法來跟蹤UDP會話？如何跟蹤防火牆系統中的UDP會話？

來源

2017-10-21 Sara Martin

這取決於您需要跟蹤它們的原因。典型的防火牆規則基於端口/ IP和應用程序，他們不關心會話。你所說的提醒網絡嗅探。 –

如您所知，UDP協議不像TCP那樣可以被跟蹤。該協議具有UDP Protocol Wiki中提到的源和目標端口，長度和校驗和。您提到的方式是跟蹤UDP協議會話的唯一方法...

來源

2017-10-21 17:26:15

如何跟蹤防火牆系統中的UDP會話？

回答

相關問題