包过滤防火墙优点 简单、方便、速度快、透明性好,对网络性能影响不大 可以用于禁止外部不合法用户对企业内部网的访问 ■防火墙对每条传入和传出网络的包实行低水平控制 每个IP包的字段都被检查,例如源地址、目的地址、协 议、端口等。防火墙将基于这些信息应用过滤规则 ■防火墙可以识别和丢弃带欺骗性源IP地址的包 包过滤防火墙是两个网络之间访问的唯一来源。因为所 有的通信必须通过防火墙,绕过是困难的 包过滤通常被包含在路由器数据包中,所以不必额外的 系统来处理这个特征8 包过滤防火墙优点 ◼ 简单、方便、速度快、透明性好，对网络性能影响不大， 可以用于禁止外部不合法用户对企业内部网的访问 ◼ 防火墙对每条传入和传出网络的包实行低水平控制。 ◼ 每个IP包的字段都被检查，例如源地址、目的地址、协 议、端口等。防火墙将基于这些信息应用过滤规则。 ◼ 防火墙可以识别和丢弃带欺骗性源IP地址的包。 ◼ 包过滤防火墙是两个网络之间访问的唯一来源。因为所 有的通信必须通过防火墙，绕过是困难的。 ◼ 包过滤通常被包含在路由器数据包中，所以不必额外的 系统来处理这个特征