|
知识路径: > 网络安全 > 防火墙应用 > 防火墙 > 防火墙技术 > 包过滤防火墙 >
|
相关知识点:3个
|
|
|
|
|
(1)防火墙对每条传入和传出网络的包实行低水平控制。
|
|
|
(2)每个IP包的字段都被检查,如源地址、目的地址、协议、端口等。防火墙将基于这些信息应用过滤规则。
|
|
|
(3)防火墙可以识别和丢弃带欺骗性源IP地址的包。
|
|
|
(4)包过滤防火墙是两个网络之间访问的唯一来源。因为所有的通信必须通过防火墙,绕过是困难的。
|
|
|
(5)包过滤通常被包含在路由器数据包中,所以不必额外的系统来处理这个特征。
|
|
|
总的来说,包过滤路由器实现简单、费用低、对用户透明、效率高。
|
|
|