```html id="spi-fisi"
SPI – Stateful Packet Inspection (FISI)
Stateful Packet Inspection (SPI)
Stateful Packet Inspection (SPI) ist eine Firewall-Technik,
die den Zustand von Netzwerkverbindungen überwacht.
🔍 Was ist SPI?
SPI ist eine Methode, bei der nicht nur einzelne Datenpakete geprüft werden,
sondern auch der Zustand (State) einer Verbindung berücksichtigt wird.
⚙️ Wie funktioniert SPI?
- 1️⃣ Erste Anfrage (z. B. Verbindung wird aufgebaut) wird analysiert
- 2️⃣ Firewall speichert den Verbindungszustand in einer Tabelle
- 3️⃣ Alle folgenden Pakete werden dieser Verbindung zugeordnet
- 4️⃣ Nur passende und erwartete Pakete werden erlaubt
🧠 Beispiel
Wenn ein Benutzer eine Webseite öffnet:
- Der erste Request (HTTP/HTTPS) wird erlaubt
- Antwortpakete vom Server werden erwartet und zugelassen
- Fremde oder unerwartete Pakete werden blockiert
Vergleich: SPI vs. einfache Paketfilterung
| Merkmal |
Einfacher Paketfilter |
SPI |
| Prüfung |
Einzelne Pakete |
Pakete + Verbindungszustand |
| Sicherheit |
Grundlegend |
Höher |
| Kontextwissen |
Nein |
Ja |
| Effizienz |
Schnell |
Etwas aufwendiger |
Prüfungsantwort (kurz):
Stateful Packet Inspection (SPI) ist eine Firewall-Technik,
bei der nicht nur einzelne Pakete, sondern auch der Zustand einer Verbindung überwacht wird.
Dadurch können nur Pakete zugelassen werden, die zu einer gültigen und bekannten Verbindung gehören.
Merksatz für die FISI-Prüfung:
🔐 SPI = „Firewall merkt sich Verbindungen und prüft im Zusammenhang“
```