静态包过滤防火墙 静态包过滤防火墙工作在TCPP协议的旧P层, 依据系统事先设定好的过滤规则,检查数据流中 的每个数据包 根据数据包的源地址、目的地址、所用端口号、 数据的对话协议类型及数据包头中的各种标志位 或组合等因素来确定是否允许该数据包通过。具 体过滤要素如下:静态包过滤防火墙 静态包过滤防火墙工作在TCP/IP 协议的IP 层， 依据系统事先设定好的过滤规则，检查数据流中 的每个数据包。 根据数据包的源地址、目的地址、所用端口号、 数据的对话协议类型及数据包头中的各种标志位 或组合等因素来确定是否允许该数据包通过。具 体过滤要素如下：