当后续的数据包到达防火墙时，防火墙不仅会检查数据包的头部信息，还会检查数据包是否属于已经建立的连接。如果数据包属于已经建立的连接，防火墙就会允许数据包通过；否则，数据包将被阻止。
2.2 优点
- 安全性高：有状态防火墙可以跟踪每个连接的状态，因此可以防止IP欺骗和其他类型的攻击。
- 功能强大：有状态防火墙通常还提供更高级的功能，如虚拟专用网络（VPN）支持、入侵检测和预防系统（IDS/IPS）等。
2.3 缺点
- 处理速度慢：由于需要跟踪每个连接的状态，有状态防火墙的处理速度可能会慢一些。
- 配置复杂：有状态防火墙的配置通常比无状态防火墙更复杂，需要更多的时间和资源来配置和维护。
2.4 配置有状态防火墙
有状态防火墙的配置通常比无状态防火墙更复杂。除了定义规则集外，你还需要配置防火墙如何跟踪连接状态。
例如，你可能需要配置防火墙在多长时间内没有活动后应该关闭一个连接。或者，你可能需要配置防火墙如何处理SYN flood攻击等网络攻击。
此外，有状态防火墙通常还提供更高级的功能，如虚拟专用网络（VPN）支持、入侵检测和预防系统（IDS/IPS）等。这些功能可以提供更高级别的安全性，但也可能需要更复杂的配置。
三、有状态防火墙 vs 无状态防火墙
| 有状态防火墙 | 无状态防火墙 |
|---|
| 工作原理 | 不仅检查每个数据包的信息，还会跟踪每个连接的状态。使用状态表（也称为连接表）来跟踪每个连接的状态信息，如源和目标IP地址、协议类型、源和目标端口号，以及连接的当前状态。 | 对每个进入或离开网络的数据包进行单独的检查，不考虑数据包之间的关系。根据预设的规则（如源和目标IP地址、协议类型、源和目标端口号等）来决定是否允许数据包通过。 |
| 优点 | 可以区分不同的连接，因此可以防止IP欺骗和其他类型的攻击。通常还提供更高级的功能，如虚拟专用网络（VPN）支持、入侵检测和预防系统（IDS/IPS）等。 | 处理速度快，配置简单。 |
| 缺点 | 需要跟踪每个连接的状态，因此处理速度可能会慢一些。配置通常比无状态防火墙更复杂。 | 由于不跟踪连接状态，因此可能无法防止某些类型的网络攻击，如IP欺骗攻击。 |
| 适用场景 | 适用于需要高级别安全性的网络环境，如企业网络、政府机构等。 | 适用于需要快速处理大量网络流量的场景，如小型办公网络、家庭网络等。 |
| 性能影响 | 由于需要跟踪每个连接的状态，可能会对网络性能产生一定影响。 | 由于不需要跟踪连接状态，对网络性能的影响较小。 |
| 成本 | 由于提供更多高级功能，有状态防火墙的成本通常会高于无状态防火墙。 | 由于功能相对简单，无状态防火墙的成本通常较低。 |
