一种家庭网关用防火墙的实现方法

摘要

发明公开了一种家庭网关用防火墙的实现方法，是一种SPI全状态数据包检测方式对外网访问进行检测的防外网访问的方法。SPI(Stateful Packet Inspection)全状态数据包检测型防火墙，是指通过对每个连接信息(包括套接字对(socket pairs)：源地址、目的地址、源端口和目的端口；协议类型、TCP协议连接状态和超时时间等)进行检测从而判断是否过滤数据包的防火墙。它除了能够完成简单包过滤防火墙的包过滤工作外，还在自己的内存中维护一个跟踪连接状态的表，比简单包过滤防火墙具有更大的安全性。

主权项

一种家庭网关用防火墙的实现方法，其特征在于，基于SPI全状态数据包检测方式对外网访问进行检测，并创建跟踪状态连接表。