防火墙采用的最简单的技术是包过滤，包过滤防火墙工作在网络层，对数据包的源及目的地的IP地址、TCP/UDP协议端口号、ICMP类型等进行分析，与安全规则表进行比较，确定是否允许数据包通过。包过滤防火墙技术简单、易于实现且价格低廉，能满足一般小型系统的安全要求。