Cisco IOS防火墙的安全规则和配置方案(9)
（8）被允许进入的数据包经过CBAC的检查，同时连接状态列表根据需要更新，基于更新的状态信息，inbound access list临时通道也进行修改只允许当前合法连接的数据包进入；
（9）所有属于当前连接的进出s0口数据包都被检查，用以更新状态列表和按需修改临时通道的access list，同时数据包被允许通过s0口；
（10）当前连接终止或超时，连接状态列表入口被删除，同时，临时打开的access list入口也被删除。
