预定准则来决定封包是否可通过或需被路由至其他不同目的地，或是为了收集统计资料。IP封包有许多个标头；正常运作下，网路设备只需要使用第一个标头（IP标头），而使用到第二个标头（TCP、UDP等）则通常会与深度封包检测相对，而被称为浅度封包检测（一般称为状态防火墙）。有多种方式可以用来获取深度封包检测的封包。较常见的方法有埠镜像（port mirroring，或称为 Span Port）及光纤分光器。深度封包检测允许进一步的网路管理、用户服务及安全功能，也可用于进行网际网路资料探勘、窃听及网际网路审查。虽然