状态检测防火墙能够根据连接状态进行过滤，从而提供更灵活、更安全的访问控制，而这是包过滤防火墙所无法做到的。因此，D是其主要优势。