5種類のファイアウォールの違いを解説 みんな違ってみんな良い？：やらない方が安全だった、とならないために（2/2 ページ）

[Robert G. Ferrell，TechTarget]

ステートフルインスペクションファイアウォール

　ステート（状態）を認識するファイアウォールである。トラフィックの各パケットを調べるだけでなく、そのパケットが確立済みのTCP接続情報（セッション）に含まれているかどうかも追跡する。つまり「行き」と「帰り」のパケットを比較して矛盾がないかチェックできる。これにより、パケットフィルタリング機能やサーキットレベルでの監視を単独で使用するよりもセキュリティが強化できるが、ネットワークのパフォーマンスに大きな影響がある。