（1）检查数据包是否是一个已建立并正在使用的通信流的一部分。通过查看这种正在使用的合法连接表来判断数据包的特征是否满足表中连接的匹配要求。该连接表至少包括：源IP地址、目标IP地址、传输层的源／目端口号以及TCP序列号等。以此判别数据包是否属于一个正在使用的TCP连接对话。这与包过滤检查包的SYN位判断是否与TCP连接对话有很大区别。
（2）使用协议不同，对数据包的检查程度也不同。为避免攻击，对包含有数据包使用的协议，还要查看数据包的数据部分，以此内容决定是否转发该数据包。
（3）在检查过程中，若数据包和连接表的各项均不匹配，那么就要检测包与规则集是否匹配。SPI防火墙的规则集类似包过滤防火墙规则集。同样有源／目的IP地址、源／目端口及所使用的协议，因为包过滤规则集功能可扩展，故可对其内容进行检查。
（4）每个包经源／目IP地址、源／目端口及协议和数据内容的检测后，SPI防火墙就会把数据包转发到它的目的地址，并在其连接表中建立对话连接或更新一个连接项，该连接项可用来对返回的数据包进行校验。
来源：网络整理 免责声明：本文仅限学习分享，如产生版权问题，请联系我们及时删除。
相关文章：
什么是平均指标？平均指标的作用是什么？04-20
简述统计表的基本结构，常用统计图及其使用条件是什么？04-20
铸牢中华民族共同体意识的路径包括( )04-20
属于同一总体内部之比的相对指标有哪些？04-20
总量指标有哪些方面的作用？04-20
为什么说抽样调查是所有非全面调查中最科学的调查方式04-20
什么是抽样推断和其特点04-20
比例相对指标和比较相对指标的区别？04-20