Cette technologie est généralement qualifiée d'inspection par paquets, car elle permet d'enregistrer toutes les connexions passant par le pare-feu et de déterminer si un paquet est soit le début d'une nouvelle connexion, soit une partie d'une connexion existante, soit un paquet non valide.
Un paquet peut être le début d'une nouvelle connexion, ou il peut faire partie d'une connexion existante.