状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。