A所检查的数据包称为状态包，多个数据包之间存在一些关联B能够跟踪持续的连接C可以防止很多的攻击比如TCPACK扫描攻击D能检查应用数据