状态防火墙（），一种能够提供状态封包检查（，缩写为SPI）或状态检视（）功能的防火墙，能够持续追踪穿过这个防火墙的各种网路连线（例如TCP与UDP连线）的状态。这种防火墙被设计来区分不同连线种类下的合法封包。只有符合主动连线的封包才能够被允许穿过防火墙，其他的封包都会被拒绝。这种防火墙也可以提供动态封包过泸（Dynamic Packet Filtering）的功能。