硬件防火墙主要采用第四代状态检测机制 。
状态检测是在通信发起连接时就检查规则是否允许建立连接，然后在缓存的状态检测表中添加一条记录，以后就不必去检查规则了只要查看状态监测表就OK了，速度上有了很大的提升 。
因其工作的层次有了提高，其防黑功能比包过滤强了很多，状态检测防火墙跟踪的不仅是包中包含的信息 。
为了跟踪包的状态，防火墙还记录有用的信息以帮助识别包，例如已有的网络连接、数据的传出请求等 。
例如，如果传入的包包含视频数据流，而防火墙可能已经记录了有关信息，是关于位于特定IP 地址的应用程序最近向发出包的源地址请求视频信号的信息 。
如果传入的包是要传给发出请求的相同系统，防火墙进行匹配，包就可以被允许通过 。
硬件防火墙比软件防火墙在实现的机制上有很大的不同，也带来了软硬件防火墙在防黑能力上很大差异 。
在对内网的控制方面比较
软件防火墙由于本身的工作原理造成了它不具备内网具体化的控制管理，比如，不能控制BT、不能禁止QQ、不能很好的防止病毒侵入、不能针对具体的IP 和mac 做上网控制等，其主要的功能在于对外 。
硬件防火墙在基于状态检测的机制上，安全厂商又可以根据市场的不同需求开发应用层过滤规则，来满足对内网的控制，能够在高层进行过滤，做到了软件防火墙不能做到的很多事 。
尤其是ARP病毒，硬件防火墙针对其入侵的原理，都做了相应的策略，彻底解除了ARP病毒的危害 。
现在的网络安全(防火墙 )已经不仅仅局限于对外的防止黑客攻击上，更多的企业内部网络经常存在诸如上网速度慢、时断时序、邮件收发不正常等问题 。
我们分析其主要的原因，在于内网用户的使用问题，很多的用户上班时间使用BT下载、浏览一些不正规的网站，这样都会引起内网的诸多问题，比如病毒，很多病毒传播都是使用者不良行为而造成的 。
所以说内网用户的控制和管理是非常必要的 。
推荐阅读
- 一文轻松了解网络流量控制，反压技术原理，程序员必备通信知识12
- 樟木家具的优缺点介绍
- 菊花代茶饮 给肝脏消消火
- 面试官：先来聊聊HTTPS原理，再继续下一个问题
- 1.5米床报价详情介绍
- 黄鹤楼香烟品牌价格介绍
- 什么是脚踏式水龙头 脚踏式水龙头的工作原理和特点
- 红木沙发报价详情介绍
- 微信小程序架构原理
- 绿城玫瑰园楼盘介绍