Verfahren, das auf Paketfilter-Firewalls eine Kontrolle der Verbindungen ermöglicht und so die Sicherheit gegenüber einem reinen Paketfilter deutlich erhöht.