状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，并且由防火墙安全策略决定建立哪些会话，而且数据包只有与会话相关联时才会被转发。