包过滤技术 包过滤技术( IPfilteringorpacketfiltering)的原理 在于监视并过滤网络上流入和流出的IP包,拒绝 发送可疑的包,用户可在路由表中设定需要屏蔽 或需要保护的源/目的主机的IP地址或端口号, 在外来数据包进入企业的内部网络之前,路由器 先检测源/远宿主机地址,如地址不符,则将该 包滤除 包过滤防火墙的优点是它对于用户来说是透明的 处理速度快而且易于维护,通常做为第一道防线包过滤技术 • 包过滤技术（IPfilteringorpacketfiltering）的原理 在于监视并过滤网络上流入和流出的IP包，拒绝 发送可疑的包，用户可在路由表中设定需要屏蔽 或需要保护的源／目的主机的IP地址或端口号， 在外来数据包进入企业的内部网络之前，路由器 先检测源／远宿主机地址，如地址不符，则将该 包滤除。 • 包过滤防火墙的优点是它对于用户来说是透明的， 处理速度快而且易于维护，通常做为第一道防线