Safire 库

会话由两个单向数据流构成，每个数据流通过五元组键进行唯一标识：源地址、目标地址、源端口、目标端口以及传输层协议。

并发会话指在每次测试中，防火墙在特定时间点所维持的最大已建立/活动会话数。

Safire，并发会话包含从客户端视角观察到的已建立TCP连接和活动UDP流。