实现机制:依据数据包的基本标记来控制数据包 网络层地址(IP地址) 传输层地址(端口) 协议类型等 优点 技术逻辑简单、易于实现,处理速度快 不足 无法实现对应用层信息过滤处理,并且对于网络服务多、结构复杂的网络,包过滤规则配置复杂