料部分（也可能包含其标头），以搜寻不符合规范的协议、病毒、垃圾邮件、入侵，或以预定准则来决定封包是否可通过或需被路由至其他不同目的地，或是为了收集统计资料。IP封包有许多个标头；正常运作下，网路设备只需要使用第一个标头（IP标头），而使用到第二个标头（TCP、UDP等）则通常会与深度封包检测相对，而被称为浅度封包检测（一般称为状态防火墙）。有多种方式可以用来获取深度封包检测的封包。较常见的方法有埠镜像（port mirroring，或称为 Span Port）及光纤分光器。深度封包检测允许进一步的网路管