封包过滤是最早被用来作为网路防火墙的技术，是在OSI七层架构中第三层以下的网路中运作。封包过滤器的功能主要是检查过往的每一个IP资料封包，如果其表头中所含的资料内容符合事先设定的可信赖安全标准就放行通过，反之则阻档在门外。