试比较包过滤技术与代理服务器技术。

包过滤技术的一个重要特点，只要特定的数据包能符合过滤规则，则在防火墙内外的计算机系统之间，便能建立直接的链路，外部网络或INTERNET上的用户，能够获得内部网络的结构和运行情况。
代理服务器是利用一个应用层网关作为代理服务器，并将外部网络与内部网络之间的连接分成为两段，一段是从INTERNET中的主机引导到代理服务器；另外一段是由代理服务器到内部网中的某一主机（服务器）。每当有INTERNET的主机请求访问INTRANET的某应用服务器时，该请求总被送到代理服务器，并在其中通过安全检查后，再由代理服务器与内部网的应用服务器建立连接。以后所有INTERNET主机对内部网中应用服务器的访问，都被送至代理服务器，由后者替代INTERNET中的主机，对INTRANET的应用服务器进行访问，这样就把INTERNET主机对INTRANET应用的访问置于代理服务器的安全控制之下，从而使访问者无法了解到内部网的任何情况。

略