数据包过滤技术是在网络层对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或者它们的组合来确定是否允许数据包通过。通常安装在路由器上。