什么是数据包过滤？
数据包过滤是指检查传入数据包以确定是否允许或阻止它们的过程。 此功能通常在路由器和防火墙中实现。 在此过程中检查的数据通常是数据包头中包含的信息，例如 IP 地址和端口号。 例如，可以通过设置规则来阻止与容易受到未授权访问的端口的通信或丢弃来自不受信任的 IP 地址的数据包，从而增强安全性。
数据包过滤的主要优点是其简单性，从而实现高速处理。 然而，其安全限制却十分明显。 例如，针对 Web应用的攻击通常利用端口 80，而该端口无法被简单地阻止。 此外，数据包过滤对于使用大量代理源的攻击无效，因为仅根据攻击者的 IP 地址丢弃数据包无法解决这种情况。
为了克服这些限制，作为覆盖第 7 层的完整代理运行的 Web应用防火墙 (WAF) 非常有效。 F5 BIG-IP不仅支持数据包过滤，还提供强大的 WAF 功能以增强安全性。