发布时间：2013-10-15
点击量：4839TCP长连接超时时间设置和启用非状态包过滤功能，是整个防火墙的全局设置.
即一旦启用非状态包过滤功能，则所有数据包只进行简单的安全规则匹配；
一旦设置长连接时间，则所有选择支持TCP长连接选项的安全规则对应的TCP建立状态超时时间都为该数值。
RG-WALL防火墙默认实现严格完整的状态检测包过滤防火墙技术。
为了满足特殊用户的某些TCP应用（如远程登录的Telnet，远程桌面协议RDP等）需要长时间保持连接建立（established）状态的需求，RG-WALL防火墙特意设计根据安全规则选项支持长连接的超时时间设置，可根据用户应用的需求设置TCP连接建立状态的超时时间。
另外，在某些特殊的不对称数据流向的网络环境中，为了支持简单非状态包过滤功能，RG-WALL防火墙也设计支持“非状态包过滤功能”。
