Un type de filtrage de paquets de réseau informatique qui examine la section des données d'un paquet (et parfois l'en-tête) lors de son passage au point de contrôle afin de détecter la présence d'un éventuel défaut de conformité, virus, spam, d'une intrus