防火墻是網絡安全領域的一個重要方面。而包過濾防火墻是防火墻技術的一種。很 多高級的防火墻都是包過濾防火墻的功能增強或擴展。包過濾防火墻主要通過對ip數據 包的源地址，目的地址，源端口，目的端口和TCP標志的信息和過濾規則進行比較來 實現數據包的過濾。包過濾方式是一種通用、廉價和有效的安全手段．它不是針對各個 具體的網絡服務采取特殊的處理方式，適用于所有網絡服務。所以，在節約成本并保證 安全的前提下設計一個簡單有效的包過濾防火墻，可以較好的滿足目前的需求。