SPIとは【Stateful Packet Inspectionとは】

　SPI【Stateful Packet Inspection】とはファイアウォールを通過するパケットを読み取って内容を判断し、通過を動的にコントロールする技術のこと。

　パケットフィルタリングでは、途中から通信を乗っ取るような不正なパケットを使用した攻撃の場合に効果がない。SPIでは通信の状態読み取り、あり得ない要求や不審な応答を含んだパケットを遮断する。これによって不正アクセスを防ぐ。