Versione pił potente e derivata dal SPI per il filtraggio dinamico del traffico dei pacchetti di dati attraverso un Firewall. Consente di riconoscere, e quindi filtrare, i pacchetti di dati dovuti ad applicazioni peer-to-peer, messaggistica, chat, e di bloccare attacchi di tipo DoS ("Denial of Service") o di IP Spoofing.