但包过滤技术的缺陷也是明显的包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源，目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒有经验的黑客很容易伪造IP地址。1 当传统的终端安全技术AntivirusDesktop Fire...