状态检测

状态检测（status detection）：

直接对分组的数据进行处理，并且结合前后分组的数据进行综合判断，然后决定是否允许该数据包通过。

状态检测技术通信信息

即所有7层协议的当前信息。防火墙的检测模块位于操作系统的内核，在网络层之下，能在数据包到达网关操作系统之前对它们进行分析。防火墙先在低协议层上检查数据包是否满足企业的安全策略，对于满足的数据包，再从更高协议层上进行分析。它验证数据的源地址、目的地址和端口号、协议类型、应用信息等多层的标志，因此具有更全面的安全性。

状态检测技术通信状态

即以前的通信信息。对于简单的包过滤防火墙，如果要允许FTP通过，就必须作出让步而打开许多端口，这样就降低了安全性。状态检测防火墙在状态表中保存以前的通信信息，记录从受保护网络发出的数据包的状态信息，例如FTP请求的服务器地址和端口、客户端地址和为满足此次FTP临时打开的端口，然后，防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。这里，对于UDP或者RPC等无连接的协议，检测模块可创建虚会话信息用来进行跟踪。

状态检测技术应用状态

即其他相关应用的信息。状态检测模块能够理解并学习各种协议和应用，以支持各种最新的应用，它比代理服务器支持的协议和应用要多得多；并且，它能从应用程序中收集状态信息存入状态表中，以供其他应用或协议做检测策略。例如，已经通过防火墙认证的用户可以通过防火墙访问其他授权的服务。

状态检测技术操作信息

即在数据包中能执行逻辑或数学运算的信息。状态监测技术，采用强大的面向对象的方法，基于通信信息、通信状态、应用状态等多方面因素，利用灵活的表达式形式，结合安全规则、应用识别知识、状态关联信息以及通信数据，构造更复杂的、更灵活的、满足用户特定安全要求的策略规则。

本书收集了近年来宁夏电网设备状态检测案例，分为变压器状态检测典型案例、GIS设备状态检测典型案例、开关柜状态检测典型案列、其他设备状态检测典型典型案例4章，共享4例，通过对每个案例的案例分析、分离及分析、经验体会等进行详尽的阐述，为变电设备状态检测提供了帮助。

轨枕状态检测是因为钢筋混凝土轨枕在使用中常发生裂纹、掉块及挡肩破损等病害，影响线路质量，严重时危及行车安全，因此有必要加强对轨枕状态的检查。

轨枕状态检查的主要内容为：轨枕顶面螺栓孔附近或两螺栓孔间的纵向裂纹、轨枕顶面螺栓孔附近横向裂纹、轨枕中部顶面横向和侧面垂直裂纹、轨枕挡肩处水平裂纹及挡肩损坏、空吊枕等。轨枕裂纹一旦形成环状，或残余裂纹达到一定宽度，将影响轨枕承载能力或加速预应力钢筋锈蚀，造成轨枕失效。2100433B