参考答案：

虽然包过滤技术是一种通用、廉价的安全手段，但是它也有一些缺点及局限性。包括：不能彻底防止地址欺骗；无法执行某些安全策略；安全性较差；一些应用协议不适合于数据包过滤；管理功能弱。