关于防火墙配置，以下哪项是通常用于控制网络流量的机制？

状态检测是防火墙用来跟踪和控制网络连接状态的机制，用于判断数据包是否合法，是流量控制的核心手段。