IPS或状态防火墙都无法发觉的攻击。状态防火墙能看到封包流的开始与结束，但不能发现超过特定应用范围的事件。IDS能检测入侵，但几乎没有阻挡此类攻击的能力。深度封包检测能用来快速阻挡来自病毒与蠕虫的攻击。更具体地说，深度封包检测可有效防止缓冲区溢出攻击、DDoS攻击、复杂入侵及少部分置于单一封包内的蠕虫。具有深度封包检测的装置可以看到OSI模型的第2层及第3层之后。在某些情况下，深度封包检测可用来分析OSI模型的第2层至第7层。这包括了整个标头、资料协议架构及讯息的负载。深度封包检测功能在装置採取其他行动