Stateful Packet Inspection (SPI) ist eine Technologie zur dynamischen Paketfilterung. SPI wird vorzugsweise in Firewalls und Routern eingesetzt bzw. bei der Netzwerküberwachung. Jedes Datenpaket wird einer Session zugeordnet, auf der  Vermittlungsschicht (Schicht 3 im OSI-Schichtenmodell) analysiert und in so genannten dynamischen Zustandstabellen gespeichert. Die Datenpakete werden verglichen und  auf Basis einer Feststellung der Korrelation von zusammenhängenden Datenpaketen wird eine Entscheidung über eine Filterung  (Weiterleitung oder Sperrung) getroffen.