Stateful Firewall fonctionne au plus haut niveau du modèle OSI.
Le modèle OSI comporte sept niveaux. Il y a eu les premières tentatives pour obtenir un pare-feu qui produirait ou fonctionnerait au niveau 7 sur le modèle OSI. Il est également connu sous le nom de couche d'application. Le pare-feu avec état peut également être appelé inspection de paquets avec état ou SPI. C'est un pare-feu qui suivra les connexions réseau telles que les flux TCP ou la communication UDP. Seuls les paquets connus sur une connexion active peuvent traverser le pare-feu. Les autres sont rejetés.
La plupart des pare-feu sur les ordinateurs vont fonctionner au niveau 3. Il faut moins de mémoire et de travail pour que l'ordinateur fonctionne à ce niveau. C'est pourquoi la plupart des ordinateurs personnels sont au niveau 3 de n'importe quel modèle d'ordinateur. C'est aussi une raison pour laquelle ils peuvent être cassés par le bon pirate informatique ou le bon téléchargement.
- Pièges du pare-feu avec état
Il y a des problèmes avec le pare-feu avec état. Il n'est pas compatible avec les derniers Linux, Windows 7 ou Windows Vista, en particulier pour une utilisation avec la mise à l'échelle de la fenêtre TCP. Il existe également certaines vulnérabilités avec ce pare-feu dans la mesure où un décodeur de protocole individuel peut permettre à un attaquant d'entrer et de prendre le contrôle du pare-feu. C'est l'une des raisons pour lesquelles une personne doit exécuter en permanence des mises à jour logicielles.
Le modèle OSI est un modèle d'interconnexion de systèmes ouverts. Cela fait partie du projet de faire du logiciel open source et d'Internet dans son ensemble un système ouvert. Il s'agit d'aider les communications internationales via le Web telles que des systèmes comme la VoIP. C'est pourquoi un pare-feu avec état peut être très utile malgré les vulnérabilités et les pièges que l'on peut trouver dans le système.