状态检测是防火墙用来跟踪和控制网络连接状态的机制，用于判断数据包是否合法，是流量控制的核心手段。