包過(guò)濾技術(shù)(IP Filtering or packet filtering) 的原理在于利用路由器監(jiān)視并過(guò)濾網(wǎng)絡(luò)上流入流出的IP包，拒絕發(fā)送可疑的包。由于Internet 與Intranet 的連接多數(shù)都要使用路由器，所以Router成為內(nèi)外通信的必經(jīng)端口，Router的廠商在Router上加入IP 過(guò)濾 功能，過(guò)濾路由器也可以稱作包過(guò)濾路由器或篩選路由器（Packet FilterRouter）。防火墻常常就是這樣一個(gè)具備包過(guò)濾功能的簡(jiǎn)單路由器，這種Firewall應(yīng)該是足夠安全的，但前提是配置合理。然而一個(gè)包過(guò)濾規(guī)則是否完全嚴(yán)密及必要是很難判定的，因而在安全要求較高的場(chǎng)合。