IP包過濾的依據

IP包過濾的依據主要是根據IP包頭部信息源地址和目的地址進行的，比如：IP頭中的協定欄位封裝協定為ICMP、TCP或UDP，則根據ICMP頭信息（類型和代碼值）、TCP頭信息（源連線埠和目的連線埠）或UDP頭信息（源連線埠和目的連線埠）執行過濾。套用層協定過濾主要包括FTP過濾、基於RPC的套用服務過濾、基於UDP的套用服務過濾，以及動態包過慮技術等。