什麼叫包過濾技術

包過濾技術是指基於協議特定的標準，路由器在其端口能夠區分包和限制包的能力。

包過濾技術的原理在於加入IP過濾功能的路由器逐一審查包頭信息，並根據匹配和規則決定包的前行或被捨棄，以達到拒絕發送可疑的包的目的，過濾路由器具備保護整個網絡、高效快速並且透明等優點，同時也有定義複雜、消耗CPU資源、不能徹底防止地址欺騙、涵蓋應用協議不全、無法執行特殊的安全策略並且不提供日誌等侷限性。