Det skulle vara en
statlig inspektionsbrandvägg .
Statliga inspektionsbrandväggar håller reda på tillståndet för nätverksanslutningar. Om en intern maskin initierar en anslutning till en värd i det offentliga nätverket (t.ex. en webbförfrågan) registrerar brandväggen detta. Sedan, när ett returpaket (t.ex. webbsidan) kommer från det offentliga nätverket, kontrollerar brandväggen om den matchar den tidigare inspelade utgående anslutningen. Om det gör det tillåter det den inkommande trafiken. Om det inte gör det (vilket innebär att det är oönskat inkommande trafik) blockerar den den. Detta förhindrar obehöriga inkommande anslutningar.