大多数用户都是采用IP过滤包型防火墙，但问题在于，当你更改防火墙时，如果不重新加载整个防护墙就很难做到即时拦截（on-the-fly）。Fedora 15是第一个真正使用动态防护墙技术的操作系统，此技术可以保证防火墙的正常运行下，实时添加或更改规则，同时得到防火墙的反馈。