يعتمد جدار الحمايه في فحصة للحزم على المعلومات التي يقوم بحملها برتوكول tcp/ip في حزمة
يفحص جدار الحمايه كل حزمه على حده لتأكد من مطابقتها لقواعد الامان الخاصه بالشبكة كاسماح لحزام من برتوكول معين بالمرور وحظر بقيه الحزم او السماح للحزم القادمه من خادم معين