包過濾技術(shù)(IP Filtering or packet filtering) 的原理在于利用路由器監(jiān)視并過濾網(wǎng)絡(luò)上流入流出的IP包，拒絕發(fā)送可疑的包。由于Internet 與Intranet 的連接多數(shù)都要使用路由器，所以Router成為內(nèi)外通信的必經(jīng)端口，Router的廠商在Router上加入IP 過濾 功能，過濾路由器也可以稱作包過濾路由器或篩選路由器（Packet FilterRouter）。防火墻常常就是這樣一個(gè)具備包過濾功能的簡(jiǎn)單路由器，這種Firewall應(yīng)該是足夠安全的，但前提是配置合理。然而一個(gè)包過濾規(guī)則是否完全嚴(yán)密及必要是很難判定的，因而在安全要求較高的場(chǎng)合。