상태 저장 규칙
단순히 개별 패킷의 헤더 정보만 보는 것이 아니라, 전체 연결의 상태와 문맥을 추적하여 트래픽을 제어하는 방화벽 규칙이다. TCP 연결의 흐름을 이해하므로 SNI 검사와 같은 정교한 도메인 필터링이 가능하며, 비정상적인 패킷 흐름을 탐지하는 데 효과적이다.