Quale dispositivo esegue l'ispezione stateful del traffico?

Un firewall esegue l'ispezione stateful (o "stateful inspection") del traffico, monitorando lo stato attivo delle connessioni di rete (come le sessioni TCP) per determinare quali pacchetti di rete consentire o bloccare. Questo significa che il firewall non solo esamina le intestazioni dei pacchetti, ma tiene anche traccia del contesto della comunicazione, garantendo che solo il traffico legittimo e correlato a sessioni esistenti sia permesso. Gli switch operano principalmente al livello 2 o 3 e inoltrano il traffico in base agli indirizzi MAC o IP, senza ispezione dello stato. Gli access point e i wireless controller gestiscono la connettività wireless e l'amministrazione della rete wireless, ma non eseguono l'ispezione stateful del traffico a livello di sicurezza.