Um tipo de firewall em que cada pacote é examinado e tampouco permitiu a passagem ou é rejeitado, com base na diretiva de segurança local.