[问答题 简答题] 阐述计算机网络信息安全中状态包检查（SPI）防火墙的执行过程。

[问答题 简答题] 阐述计算机网络信息安全中状态包检查（SPI）防火墙的执行过程。

（1）检查数据包是否是一个已建立并正在使用的通信流的一部分。通过查看这种正在使用的合法连接表来判断数据包的特征是否满足表中连接的匹配要求。该连接表至少包括：源IP地址、目标IP地址、传输层的源／目端口号以及TCP序列号等。以此判别数据包是否属于一个正在使用的TCP连接对话。这与包过滤检查包的SYN位判断是否与TCP连接对话有很大区别。（2）使用协议不同，对数据包的检查程度也不同。为避免攻击，对包含有数据包使用的协议，还要查看数据包的数据部分，以此内容决定是否转发该数据包。（3）在检查过程中，若数据包和连接