状态检测防火墙支持基于应用层的过滤，这意味着它可以识别数据包的具体应用内容，从而实现更高级的安全控制。因此，D不是状态检测防火墙的功能。