ACG 会话连接有全连接和半连接，这2个什么区别

区别主要在于TCP连接建立的完整性：

1. 全连接（Full Connection）

• 定义：已完成TCP三次握手（SYN → SYN-ACK → ACK），两端均确认连接建立。
• 状态标识：在会话表中显示为稳定状态（如 tcp-est、TCP_ESTABLISHED）。
• 特点：
  • 通信双方可双向传输数据。
  • 会话生命周期较长，需显式断开（如FIN/ACK）或超时老化。
  • 典型场景：已建立成功的HTTP、FTP等数据传输连接。

2. 半连接（Half-Open Connection）

• 定义：TCP三次握手未完成，通常卡在中间状态（如仅发送SYN未收到响应）。
• 状态标识：在会话表中显示为中间状态（如 tcp-syn-sent、tcp-syn-recv）。
• 特点：
  • 连接未完全建立，无法传输有效数据。
  • 易受攻击（如SYN Flood攻击），因此设备会主动阻断或加速老化。
  • 典型场景：
    • TCP_SYN_SENT：客户端发送SYN后等待响应（尚未完成握手）。
    • TCP_SYN_RECEIVED：服务端收到SYN但未收到客户端的ACK确认。

设备处理差异

• 老化机制：
  • 半连接会话老化时间极短（通常秒级），避免资源耗尽。
  • 全连接会话老化时间较长（分钟级），维持正常通信。
• 安全策略：
  • ACG会检测异常半连接（如高频SYN），并触发阻断或加黑操作（信息中的"异常连接阻断与加黑"功能）。
  • 全连接流量则根据策略放行或基于应用层规则管理。

📌 关键区别总结
全连接 = 完成握手 + 稳定数据传输
半连接 = 握手未完成 + 短暂临时状态 + 潜在安全风险
通过display session table命令中的State字段可直观区分两者状态（如tcp-est为全连接，tcp-syn-sent为半连接）。