IP包过滤的依据主要是根据IP包头部信息源地址和目的地址进行的，比如：IP头中的协议字段封装协议为ICMP、TCP或UDP，则根据ICMP头信息（类型和代码值）、TCP头信息（源端口和目的端口）或UDP头信息（源端口和目的端口）执行过滤。应用层协议过滤主要包括FTP过滤、基于RPC的应用服务过滤、基于UDP的应用服务过滤，以及动态包过虑技术等。