Stateful Inspection Firewall (SIF), Stateful Packet Inspection (SPI) unterschied

[iDont_Know]

Hallo
Was ist der unterschied zwischen diesen zwei firewall Arten ?

http://www.different-thinking.de/sif.php
Laut dieser Seite ist SPI bis layer 4.
Und SIF 4-7

Ist das richtig so ?

 

[Unnu]

Hm, würde ich so nicht sagen. Wenn ich das richtig interpretiere dann möchte der Verfasser vor allem erklären was denn nun eine Stateful FW sein soll und mit der Begriffsverwirrung aufräumen.

Stateful meint vor allem, dass ein Paket auch daraufhin überprüft wird, ob überhaupt für die Verbindung ein Status existiert und wenn ja welcher. Also ob ein Paket -- im Kontext der Verbindung -- korrekt ist.
Siehe hier.

(Grundsätzlich kann man im ISO Madell die Transportschichten 1-4 und die Anwendungsschichten 5-7 (im Suport auch noch Layer8 ) grob unterscheiden. Das nur am Rande.)