實現機制:依據數據包的基本標記來控制數據包
　　網絡層地址（IP地址）
　　傳輸層地址(端口)
　　協議類型等
　　優點
　　技術邏輯簡單、易于實現，處理速度快
　　不足
　　無法實現對應用層信息過濾處理，并且對于網絡服務多、結構復雜的網絡，包過濾規則配置復雜