SPI

von abtronic
Letzte Änderung am Donnerstag, 30. September 2004, 15:22 (v1)

SPI ist eine Abkürzung für Stateful Packet Inspection.

Ein Router bzw. eine Firewall untersucht den Datenverkehr zwischen dem Internet und dem LAN nach einem bestimmten Regelwerk. Jedes Datenpaket wird vor der Weiterleitung untersucht. Damit können z.B. DoS (Denial of Service) Attacken erkannt werden.

Bücher zum Thema bei Amazon.de

Statusbehaftete berprüfung ("Stateful Inspection")

Die statusbehaftete berprüfung ist eine weiterentwickelte Form der Paketfilterung und kann im Gegensatz zur reinen Paketfilterung noch weitergehende Analysen der Datenströme vornehmen.

Anstelle Pakete einzeln anzusehen, werden bei der statusbehafteten berprüfung die Datenströme in ihrer Gemeinsamkeit analysiert und so gegebenenfalls taxiert. Der Datenstrom kann teilweise ausgewertet und entsprechend auch intern umgeleitet werden. Im Gegensatz zur berprüfung auf Applikationsebene  funktioniert dies bei der statusbehafteten berprüfung schneller und vor allem transparent.