Erläuterung des grundlegenden Prinzips einer SPI-Firewall

SPI steht für „Stateful Packet Inspection“ und ist eine Art von Netzwerkfirewall, die einen tieferen Einblick in den Datenverkehr auf Netzwerkebene bietet als herkömmliche „stateless“ oder paketfilternde Firewalls. Das Hauptmerkmal einer SPI-Firewall ist ihre Fähigkeit, den Status und den Kontext von Netzwerkverbindungen - die so genannte „Session“ - zu überwachen und diese zu kontrollieren.