状态检测防火墙通过跟踪连接的状态来决定是否允许数据包通过，而包过滤防火墙只基于数据包的头部信息进行过滤。