包过滤

数据包过滤是最基础的防火墙技术，它根据源 IP、目的 IP、端口号和协议等属性的一组规则，对每个数据包进行单独检查。如果数据包匹配允许规则，则允许通过；如果匹配拒绝规则或根本没有匹配到规则，则会被丢弃。数据包过滤速度快、资源消耗小，但由于不考虑连接状态或数据内容，因此提供的保护有限。