Пакетный и сессионный механизмы фильтрации трафика в брандмауэрах отличаются подходом к анализу данных. 14

Пакетный механизм работает на сетевом уровне и анализирует трафик по информации, содержащейся в заголовке пакетов. 1 На основе заданных параметров (например, IP-адрес, оригинальность источника) брандмауэр проверяет пакет и решает, давать ему доступ или нет. 1

Сессионный механизм (шлюзы сеансового уровня) проверяет пакеты данных на основании текущей фазы соединения. 1 Брандмауэр выступает посредником, реагирующим на весь входящий трафик, и проверяет пакеты на основании текущей фазы соединения. 1 Если входящий пакет не принадлежит ранее установленному соединению, то брандмауэр его не пропустит. 1