防火墙：包过滤会有怎样的限制；有什么样的限制能保护内部网络？

显示全部楼层 · 2010-11-23 17:28:01

数据包过滤（Packet Filtering）是指在网络层对数据包进行分析、选择。通过检查数据流中每一个数据包的源IP地址、目的IP地址、源端口号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据包通过。在网络层提供较低级别的安全防护和控制。

防火墙：包过滤会有怎样的限制； 有什么样的限制能保护内部网络？