SPI   Stateful Inspection, Stateful Packet Inspection   상태반영 검사

1. 상태 반영 검사 (Stateful Packet Inspection, SPI)

  ㅇ 방화벽이, 패킷을 추적 검사하는 방식으로써,
     - 각 패킷 마다 독립적으로 검사하지 않고, 
     - 통신 세션의 상태와 이전 패킷의 처리 결과를 함께 추적하면서 패킷을 검사하는 방식

  ㅇ 例) TCP와 같이 여러 패킷으로 이루어진 통신에서는,
     - 연결 설정(3-way Handshake), 세션 유지, 종료 과정, 패킷의 순서, 
       플래그(SYN, ACK, FIN 등), 세션 정보 등을 지속적으로 관리하며,
     - 현재 패킷이 이미 허용된 정상 연결의 일부인지 여부를 판단


2. SPI 특징

  ㅇ 세션(상태) 정보를 저장하는 상태 테이블(State Table)을 이용

  ㅇ 정상적으로 생성된 연결에 속한 응답 패킷은 자동 허용

  ㅇ 비정상적인 순서의 패킷, 위조된 패킷, 허가되지 않은 연결 시도 등을 효과적으로 차단

  ㅇ 단순 패킷 필터링(Packet Filtering) 방식보다 보안성과 정확성이 높음