Aussi connu sous le nom pare-feu à états, c’est un firewall qui mémorise l’état de connexion réseau. Ainsi, il permet de mieux détecter et prévenir les intrusions et donc d’assurer une meilleure sécurité. Il permet de contrôler et appliquer des règles par sessions afin d’améliorer la sécurité et les performances de traitement. Les règles sont analysées en fonction de nombreux critères tels que les interfaces source/destination, les IP/utilisateurs/machines source/destination, les services et horaires.