分组过滤又称包过滤是用于网络防火墙的技术，应用防火墙是防止有人非法地访问网络内的资源。其原理是监视并过滤网络上流入流出的IP包，拒绝发送可疑的包。包过滤是在网络层和传输层上应用的技术，对网络更高层的信息无理解能力。