數據包過濾原理

　　數據包過濾技術是防火牆最常用的技術。對於一個充滿危險的網絡，過濾路由器提供了一種方法，用這種方法可以阻塞某些主機和網絡連入內部網絡，也可以用它來限制內部人員對一些危險和色情站點的訪問。 　　數據包過濾技術，顧名思義是在網絡中適當的位置對數據包實施有選擇的通過，選擇依據，即爲系統內設置的過濾規則（通常稱爲訪問控制表——Access Ccntrol List），只有滿足過濾規則的數據包才被轉發至相

>>阅读原文<<