Een stateful firewall is een firewall die de staat van een netwerkverbinding opslaat. Hij maakt dus een betere opsporing en preventie van intrusies en daarmee een betere beveiliging mogelijk. Hij stelt u in staat om per sessie regels te controleren en toe te passen om de beveiliging en de verwerkingsprestaties te verbeteren. De regels worden geanalyseerd volgens vele criteria zoals bron/bestemming-interfaces, bron/bestemming-IP's/gebruikers/machines, diensten en openingsuren.