Quel appareil effectue une inspection avec état du trafic ?

Un pare-feu (firewall) est le seul appareil parmi les options proposées qui effectue une inspection avec état (stateful inspection) du trafic. Cette technique permet au pare-feu de suivre l'état des connexions actives et de prendre des décisions de filtrage basées sur le contexte des communications. Il autorise le trafic de retour légitime sans avoir besoin de règles explicites, tout en bloquant le trafic non sollicité. Un commutateur (switch) opère principalement au niveau 2 (liaison de données) et achemine les trames en fonction des adresses MAC. Un point d'accès (access point) et un contrôleur sans fil (wireless controller) gèrent la connectivité sans fil et n'effectuent pas d'inspection avec état du trafic réseau.