Cortafuegos que realiza un seguimiento y supervisa el estado de las conexiones de red activas mientras analiza el tráfico entrante y busca posibles riesgos para el tráfico y los datos. Sólo se permiten aquellos paquetes que coincidan con una conexión activa conocida. Este cortafuegos se sitúa en las capas 3 y 4 del modelo OSI.
