第三代防火墙状态检测防火墙使用什么技术？与ASPF是什么关系？

应用层报文过滤（application specific packet filter）： 是针对应用层的包过滤，即基于状态检测的报文过滤。也称为状态防火墙，它维护每一个连接的状态，并且检查应用层协议的数据，以此决定数据包是否被允许通过 。它和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。aspf能够检测试图通过防火墙的应用层协议会话信息，阻止不符合规则的数据报文穿过。

第三代防火墙状态检测防火墙主要使用了状态分析技术，这种技术是包过滤技术的扩展，也可非正式地称为“动态包过滤”。在进行数据包的检查时，状态防火墙不仅将每个数据包视为独立单元，还会考虑前后报文的历史关联性。它使用各种状态表来追踪激活的TCP（Transmission Control Protocol）会话和UDP（User Datagram Protocol）伪会话，并基于ACL表来决定哪些会话允许建立。只有与被允许会话相关联的数据包才会被转发。

状态检测防火墙克服了包过滤防火墙和应用代理服务器的局限性，不仅仅检测“to”和“from”的地址，而且不要求每个访问的应用都有代理。它能对网络通信的各层实行检测，包括IP地址、端口号以及TCP标记，以过滤进出的数据包。状态监视器的监视模块支持多种协议和应用程序，可方便地实现应用和服务的扩充。此外，它还能监测RPC和UDP端口信息，这是包过滤和代理都不支持的功能。

而ASPF（Application Specific Packet Filter）与状态检测防火墙紧密相关。ASPF能够实现的检测包括应用层协议检测和传输层协议检测，如FTP、HTTP、SIP、RTSP、TCP和UDP等。它能检查应用层协议信息，如报文的协议类型和端口号等，并且监控基于连接的应用层协议状态。对于所有连接，每一个连接状态信息都将被ASPF维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。

总的来说，ASPF是状态检测防火墙的一个关键组成部分，它增强了状态检测防火墙的功能，使其能够更精确地识别和过滤网络通信中的数据包。通过结合状态分析技术和ASPF，第三代防火墙提供了更高级别的安全性和过滤效率。