防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则数据包将被抛弃

防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则数据包将被抛弃。

包过滤包过滤防火墙使用一个软件查看所流经的数据包的包头，由此决定整个数据包的命运。它可能会决定丢弃这个包，也可能会决定接受这个包（让这个包通过）。数据包过滤用在内部主机和外部主机之间。过滤系统可以是一台路由器或一台主机，它根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器称为过滤路由器。