控制，并只在先前曾提过对外部世界的请求，才允取存取回其他的主机。无论如何，当漏洞存在于网路层，该层不被状态防火墙所见。此外，企业内使用笔记型电脑的次数增加，让防止电脑病毒、蠕虫及间谍软体渗透入企业网路变得更加困难，因为许多使用者会将笔记型电脑连上家庭宽频连线或公共场所的无线网路等较不安全的网路。防火墙亦无法区分合法接取应用程式的允许与禁止之使用者。深度封包检测让资安人员可以在任何一层设定及执行政策，包括应用层及用户层，以协助对抗这些威胁。深度封包检测可以检测出几种缓冲区溢出攻击。深度封包检测可被