"传统的包过滤防火墙只是通过检测 IP 包头的相关信息来决定数据流的" ~ 중 일본어 번역
【 중국어 】
传统的包过滤防火墙只是通过检测 IP 包头的相关信息来决定数据流的通过还是拒绝，而状态检测技术采用的是一种基于连接的状态检测机制，将属于同一连接的所有包作为一个整体的数据流看待，构成连接状态表，通过规则表与状态表的共同配合，对表中的各个连接状态因素加以识别。这里动态连接状态表中的记录可以是以前的通信信息，也可以是其他相关应用程序的信息，因此，与传统包过滤防火墙的静态过滤规则表相比，它具有更好的灵活性和安全性
【 일본어 】
従来のパケットフィルタリングファイアウォールはIPパケットヘッダの関連情報を検出することによってデータストリームの通過と拒否を決定するものであり、状態検出技術は接続に基づく状態検出メカニズムを採用し、同一接続に属するすべてのパケットを一つの全体のデータストリームとして扱い、接続状態テーブルを構成し、規則テーブルと状態テーブルの共同協力を通じて、テーブル内の各接続状態要因を識別します。ここで、動的接続ステータステーブルのレコードは、従来の通信情報であってもよいし、他の関連アプリケーションの情報であってもよいため、従来のパケットフィルタファイアウォールの静的フィルタルールテーブルに比べて柔軟性とセキュリティが向上する