包过滤防火墙的过滤原理？
包过滤防火墙的过滤原理？
发布时间：2025-05-10 13:48:27
请在 下方输入 要搜索的题目：
推荐参考答案 (
由 快搜搜题库 官方老师解答 )
答案：
包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，包过滤防火墙对所接收的每个数据包作允许或拒绝的决定，
防火墙审查每个数据包以便确定其是否与某一条包过滤规则匹配。过滤规则基于可以提供给P转发过程的包头信息。包头信息中包括IP源地址、IP目标端地址、内装协议(ICP、UDP、ICMP等)、TCP/UDP目标端口、ICMP消息类型等等。包的进入接口和出接口如果有匹配并且规则允许该数据包，那么该数据包就会按照路由表中的信息被转发。如果匹配并且规则拒绝该数据包，那么该数据包就会被丢弃。如果没有匹配规则，用户配置的缺省参数（默认动作）会决定是转发还是丢弃数据包。
