为其主导理念。最常用来完成此一理念的工具为状态防火墙。状态防火墙允许对外部世界进入内部网路上的预设目的进行精细的控制，并只在先前曾提过对外部世界的请求，才允取存取回其他的主机。无论如何，当漏洞存在于网路层，该层不被状态防火墙所见。此外，企业内使用笔记型电脑的次数增加，让防止电脑病毒、蠕虫及间谍软体渗透入企业网路变得更加困难，因为许多使用者会将笔记型电脑连上家庭宽频连线或公共场所的无线网路等较不安全的网路。防火墙亦无法区分合法接取应用程式的允许与禁止之使用者。深度封包检测让资安人员可以在任何一层设定及执行