Stateful Inspection-firewalls zijn het veiligste type firewall omdat ze zowel de status van elk pakket als de inhoud van het pakket inspecteren. Hierdoor kunnen ze aanvallen identificeren en blokkeren die zijn gebaseerd op het misbruiken van specifieke kwetsbaarheden in de TCP/IP-protocolstack. Stateful Inspection-firewalls kunnen ook worden geconfigureerd om specifieke soorten verkeer te blokkeren, zoals verkeer uit bepaalde landen of IP-adressen.

Hier zijn enkele voordelen van stateful inspection-firewalls:

* Ze kunnen aanvallen blokkeren die zijn gebaseerd op het misbruiken van specifieke kwetsbaarheden in de TCP/IP-protocolstack.

* Ze kunnen worden geconfigureerd om specifieke soorten verkeer te blokkeren.

* Ze bieden gedetailleerde loginformatie over geblokkeerd verkeer.

* Ze kunnen worden gebruikt om beveiligingsbeleid te implementeren dat is gebaseerd op de specifieke behoeften van een organisatie.

Stateful Inspection-firewalls kunnen echter ook complex zijn om te configureren en te beheren. Ze kunnen ook duur zijn, vooral voor grote organisaties.

Over het geheel genomen zijn stateful inspection-firewalls het veiligste type firewall, maar ook het meest complex en duur. Organisaties die het hoogste beveiligingsniveau nodig hebben, kunnen overwegen een stateful inspection firewall te gebruiken.