Una tabella di stato è un registro in tempo reale dei flussi di rete attivi mantenuto da un dispositivo NAT, un firewall o un router. Memorizza informazioni sufficienti per riconoscere i pacchetti di ritorno e associarli alla sessione corretta, come indirizzi interni ed esterni, porte, protocollo e stato della connessione. Questa attività di registrazione è ciò che consente ai dispositivi di rete di riscrivere il traffico in modo coerente invece di trattare ogni pacchetto come isolato.
Nella sicurezza informatica, la tabella di stato è importante perché diventa parte del perimetro di fiducia. Se un attaccante riesce a corrompere, desincronizzare o forzare transizioni di stato errate, il dispositivo può associare i pacchetti al flusso sbagliato, creando opportunità per il dirottamento di sessione, la reindirizzazione del traffico o la manomissione del DNS. I difensori monitorano variazioni anomale dello stato, cambiamenti di mapping imprevisti e comportamenti di connessione non coerenti. Rafforzare il tracciamento delle connessioni e convalidare le transizioni di stato aiuta a ridurre il rischio che la memoria mutabile di un middlebox diventi una superficie di attacco.