状态检测防火墙也称动态包过滤防火墙，它是通过“状态监视”模块对网络通信的网络层、应用层实行监测，根据事先设置的决定是否让数据包通过的一种防火墙技术。状态检测防火墙克服了防火墙的不足，不是对数据包孤立检测，而是都跟踪检测，为每一个连接建立，该链接传输的数据都以会话状态为依据，把会话作为整体检查。