网络层防火墙是用来保护我们整个网络不受非法入侵的包过滤技术，即检查进入网络的分组, 将不符合预先设定标准的分组丢掉,而让符合标准的分组通过。

　　包过滤技术主要是基于路由的技术,它依据静态的或动态的过滤逻辑, 在对数据包进行转发前根据数据包的目的地址、源地址及端口号来过滤数据包。