包过滤器是什么

包过滤是安全映射最基本的形式，过滤器可对数据信息进行操作，在网络层实现过滤，可以为所有应用提供安全映射功能。包过滤很难做好，尤其当安全需求定义得不好且不细致的时候更是如此。这种过滤也很容易被攻破。但总比没有好。包过滤的种种弱点使它不足以保护你的网络资源，最好与其它更复杂的过滤机制联合使用，而不要单独使用。