Stateful Security คืออะไร?
Stateful Firewall ติดตามทุกด้านของ Traffic: ลักษณะการสื่อสาร และ Communication Channels ผ่านการรวม Encryption และ Tunneling Firewall จึงระบุได้: TCP Connection Stages, Packet States, ข้อมูลสำคัญอื่นๆ
Stateful ใน Networking หมายถึงอะไร?
Firewall ที่มี State (Stateful) อาจเป็น Standalone หรือ Embedded ใน Routers/Layer 3 Switches เก็บ Connection Info → ใช้參考ใน Packets ถัดไปของ Connection เดียวกัน
ตัวอย่าง Stateful Firewall
Traffic ที่ควบคุมด้วย TCP (Transport Control Protocol) เพราะ TCP เป็น Stateful โดยปริยาย ติดตาม TCP Connection ผ่าน: Source/Dest IP, Port Numbers, IP Flags
Stateful vs Packet Filtering ต่างอย่างไร?
Stateful Firewall: ติดตาม Traffic ตลอด Connection (Source/Dest IP, Ports, Existing Traffic)
Packet Filtering: ตรวจสอบแต่ละ Packet แยกกัน (Stateless)
Stateful และ Stateless Firewall
- Stateless: ใช้ข้อมูลคงที่ (Source/Dest) ป้องกันเครือข่าย
- Stateful: กรอง Packet ตาม Context (สถานะการเชื่อมต่อ)
Stateful และ Stateless ใน Security Group (AWS)
- Stateful Security Group: เปลี่ยน Inbound Rule → Outbound Rule อัปเดตอัตโนมัติ
- Network ACLs (Stateless): เปลี่ยน Inbound → ไม่กระทบ Outbound
Stateful และ Stateless AWS
- Stateful: Response กลับ Outbound ได้โดยไม่ต้อง Allow เพิ่ม (Override Explicit DENY)
- Stateless: ต้อง ALLOW ทั้ง 2 ทิศทาง
NACL Stateful หรือ Stateless?
Stateless NACL = Firewall/Subnet Protector Security Group = Instance Firewall (Stateful) NACL รองรับ Allow และ Deny Rules
Stateful และ Stateless ใน Networking
- Stateless Protocol: Client ส่ง Request → Server ตอบตาม State ของ Request
- Stateful Protocol: Client ส่ง Request → คาดหวัง Response หากไม่ตอบ → Resend Request
Stateful หมายถึงอะไร?
Interaction ที่คอมพิวเตอร์/โปรแกรม จดจำ State โดยตั้งค่าใน Field ที่ติดตาม State = เงื่อนไขที่มีอยู่ในช่วงเวลาเฉพาะ
Stateless vs Stateful ต่างอย่างไร?
- Stateful Service: จดจำ Sessions/Transactions ทั้งหมด ตอบสนองต่างกันตาม History
- Stateless: ทำงานบน Resources ไม่เปลี่ยน State ของระบบ
Stateful Routing คืออะไร?
Server (MPE/MRA) เก็บ Info ทุก Session ตลอด Session ใช้ควบคุมการแสดง Transaction Info Trade-off: Space และ Speed
Cisco ASA เป็น Stateful Firewall ไหม?
ใช่ Cisco ASA = High-performance Stateful Firewall + VPN Concentrator + Integrated Features ในอุปกรณ์เดียว
FortiGate เป็น Stateful Firewall ไหม?
ใช่ FortiGate: Stateful Inspection แบบ Kernel-based ติดตาม Traffic จาก IP Layer ขึ้นไป Application Layer ระบุ Threats ผ่าน Security Policies
iptables เป็น Stateful Firewall ไหม?
ใช่ iptables = Stateful Firewall ตรวจสอบ Packet ตาม State: New Connection, Established, Related สามารถ Exclude Packets ออกจาก State-tracking ได้
Stateful Packet Filtering คืออะไร?
Firewall Technology = Stateful Inspection / Dynamic Packet Filtering ติดตาม State ของ Active Connections ตัดสินใจผ่าน/บล็อก Packets
Stateful vs Stateless Packet Filtering
- Stateful: รวบรวม/วิเคราะห์ Traffic ทั้งหมด ติดตาม Patterns/Flows
- Stateless: วิเคราะห์ Packet แยกกัน ตาม Pre-defined Rules
Stateful Firewall vs Deep Packet Inspection (DPI) Firewall
Stateful/Packet Filtering: วิเคราะห์ Container Structure ของ Traffic หา Attacks
DPI Firewall: ถอดแพ็กเก็ตดู Payload จริงที่จะส่งให้ Application
