防火墻是網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)重要方面。而包過(guò)濾防火墻是防火墻技術(shù)的一種。很 多高級(jí)的防火墻都是包過(guò)濾防火墻的功能增強(qiáng)或擴(kuò)展。包過(guò)濾防火墻主要通過(guò)對(duì)ip數(shù)據(jù) 包的源地址，目的地址，源端口，目的端口和TCP標(biāo)志的信息和過(guò)濾規(guī)則進(jìn)行比較來(lái) 實(shí)現(xiàn)數(shù)據(jù)包的過(guò)濾。包過(guò)濾方式是一種通用、廉價(jià)和有效的安全手段．它不是針對(duì)各個(gè) 具體的網(wǎng)絡(luò)服務(wù)采取特殊的處理方式，適用于所有網(wǎng)絡(luò)服務(wù)。所以，在節(jié)約成本并保證 安全的前提下設(shè)計(jì)一個(gè)簡(jiǎn)單有效的包過(guò)濾防火墻，可以較好的滿足目前的需求。