篩選路由器

它是對進出內部網絡的所有信息進行分析，並按照一定的安全策略——信息過濾規則對進出內部網絡的信息進行限制，允許授權信息通過，拒絕非授權信息通過。信息過濾規則是以其所收到的數據包頭信息為基礎的。採用這種技術的防火牆優點在於速度快、實現方便，但安全性能差，且由於不同操作系統環境下TCP和UDP端口號所代表的應用服務協議類型有所不同，故兼容性差。