包過(guò)濾是安全映射最基本的形式，過(guò)濾器可對(duì)數(shù)據(jù)信息進(jìn)行操作，在網(wǎng)絡(luò)層實(shí)現(xiàn)過(guò)濾，可以為所有應(yīng)用提供安全映射功能。包過(guò)濾很難做好，尤其當(dāng)安全需求定義得不好且不細(xì)致的時(shí)候更是如此。這種過(guò)濾也很容易被攻破。但總比沒(méi)有好。包過(guò)濾的種種弱點(diǎn)使它不足以保護(hù)你的網(wǎng)絡(luò)資源，最好與其它更復(fù)雜的過(guò)濾機(jī)制聯(lián)合使用，而不要單獨(dú)使用。
