本文目录一览：
什么是包过滤技术?其特点是什么?
包过滤（Packet Filtering）技术：是基于协议特定的标准，路由器在其端口能够区分包和限制包的技术。包过滤技术的特点：对小型的、不太复杂的站点包过滤较容易实现。
包过滤（Packet Filtering）技术：是基于协议特定的标准，路由器在其端口能够区分包和限制包的技术。包过滤技术的特点 优点 ：对小型的、不太复杂的站点包过滤较容易实现。
包过滤技术(IP Filtering or packet filtering) 的原理在于监视并过滤网络上流入流出的IP包，拒绝发送可疑的包。基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫包过滤（Packet Filtering）。
包过滤防火墙是最简单的一种防火墙，它在网络层截获网络数据包，根据防火墙的规则表，来检测攻击行为。包过滤防火墙一般作用在网络层（IP层），故也称网络层防火墙（Network Lev Firewall）或IP过滤器（IP filters）。
数据包过滤用在内部主机和外部主机之间， 过滤系统是一台路由器或是一台主机。过滤系统根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器被称为过滤路由器。
应用层网关型防火墙的核心技术是包过滤技术。包过滤技术是一种简单、有效的安全控制技术，它工作在网络层，通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址。
什么叫包过滤
1、包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，即访问控制表。
2、网络信号在输送过程中都是以数据包的形式进行的，每个数据包都有一个标志，记录着源地址、目标地址等数据信息，包过滤就是通过对数据包进行分析，把可疑的数据包或网络攻击数据包过滤掉，以便保护网络，或进行网络管理。
3、网络中的分包传输技术。包过滤就是对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃的动作，其技术依据是网络中的分包传输技术，是第一代防火墙技术。
4、基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫包过滤（Packet Filtering）。
5、包过滤（Packet Filtering）技术：是基于协议特定的标准，路由器在其端口能够区分包和限制包的技术。包过滤技术的特点 优点 ：对小型的、不太复杂的站点包过滤较容易实现。
6、数据包过滤用在内部主机和外部主机之间， 过滤系统是一台路由器或是一台主机。过滤系统根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器被称为过滤路由器。
包过滤防火墙的特点是
1、包过滤防火墙逻辑简单，价格便宜，网络性能和透明性好。包过滤防火墙不用改动客 户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。
2、包过滤技术的特点：对小型的、不太复杂的站点包过滤较容易实现。但是他们很少有或没有日志记录能力，所以网络管理员很难确认系统是否正在被入侵或已经被入侵了。这种防火墙的最大缺陷是依赖一个单一的部件来保护系统。
3、包过滤防火墙是最简单的一种防火墙，它在网络层截获网络数据包，根据防火墙的规则表，来检测攻击行为。包过滤防火墙一般作用在网络层（IP层），故也称网络层防火墙（Network Lev Firewall）或IP过滤器（IP filters）。
4、防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。防火墙对服务器合法开放的端口的攻击大多无法阻止。
包过滤防火墙与代理型防火墙的区别
1、包过滤防火墙工作在网络协议ip层，它只对ip包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。
2、与包过滤型防火墙不同的是，内部网与外部网之间不存在直接的连接，同时提供日志(Log)及审计(Audit)服务。
3、包过滤防火墙，通过在网络中适当位置对数据包进行过滤，根据检查数据要素，依据预定义规则，允许合乎逻辑的数据包通过防火墙进入到内部网络，而将不合乎逻辑的数据包加以删除。
4、包过滤型防火墙 优点：（1）处理数据包的速度较快（与代理服务器相比）；（2）实现包过滤几乎不再需要费用；（3）包过滤路由器对用户和应用来说是透明的。
5、复合型 目前应用较为广泛的防火墙技术当属复合型防火墙技术，综合了包过滤防火墙技术以及应用代理防火墙技术的优点，譬如发过来的安全策略是包过滤策略，那么可以针对报文的报头部分进行访问控制。
6、分为“包过滤型”和“应用代理型”两大类包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。
状态防火墙和包过滤防火墙的区别是什么啊?
状态防火墙延续了过滤防火墙对检测通过IP地址、端口号以及TCP标记，过滤进出的数据包。
这两种防火墙的主要区别是，状态监测系统维护一个状态表，让这些系统跟踪通过防火墙的全部开放的连接。而数据包过滤防火墙就没有这个功能。
状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤防火墙使用的过滤规则集是静态的。
什么是包过滤防火墙技术
1、数据包过滤用在内部主机和外部主机之间， 过滤系统是一台路由器或是一台主机。过滤系统根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器被称为过滤路由器。
2、状态防火墙是一种能够提供状态封包检查或状态检视功能的防火墙。包过滤防火墙是用一个软件查看所流经的数据包的包头，由此决定整个包的命运。
3、包过滤是一种内置于Linux内核路由功能之上的防火墙类型，其防火墙工作在网络层。 3 包过滤防火墙的工作原理 (1)使用过滤器。数据包过滤用在内部主机和外部主机之间， 过滤系统是一台路由器或是一台主机。
4、包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，即访问控制表。
5、包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。
6、包过滤防火墙一般在路由器上实现，用以过滤用户定义的内容，如ip地址。包过滤防火墙的工作原理是：系统在网络层检查数据包，与应用层无关。这样系统就具有很好的传输性能，可扩展能力强。
