防火墙应该阻止哪些网络数据包

防火墙（Firewall），是一种硬件设备或软件系统，主要架设在内部网络和外部网络间，为了防止外界恶意程式对内部系统的破坏，或者阻止内部重要信息向外流出，有双向监督功能。防火墙阻止以下网络数据包：

• 来自未授权的源地址且目的地址为防火墙地址的所有入站数据包。

• 源地址是内部网络地址的所有入站数据包。

• 包含ICMP请求的所有入站数据包。