防火墙ares 采用全状态监测技术， 全状态监测技术是指根据已经建立的通信信息和其他应用程序获得的状态信息并生成动态过滤规则，然后防火墙从网络层对所有信息包括网络层信息和应用层信息进行过滤，在过滤过程中，将相关信息与动态过滤规则进行匹配，根据相应规则定义的行为对通讯数据进行处理。

    全状态检测技术大大提高了ares 防火墙决策的速度，并且增强了安全性能。它在系统中将允许通过防火墙的访问保存在动态更新的状态表中，表中记录每个访问的相关参数以及当前状态，该访问的下一个分组报文来到的时候，不需要再匹配规则表，直接根据连接项执行动作，因此，对用户来说，全状态检测不但能提高网络的性能，还能增强网络的安全性。

    同时，防火墙ares 采用多级过滤机制。以全状态监测技术为核心，在ip 层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及tcp、udp 端口等进行过滤；在应用层通过重写通讯会话的部分或者全部，提供对高层应用协议命令、访问路径、内容、访问的文件资源、邮件收发人地址等的过滤。为中型企业、小型企业和行业分支机构提供了强有力的立体全面的访问控制支持。