参考答案：

包过滤技术可以允许或不允许某些包在网络上传递，

它依据以下的判据：

（1）将包的目的地址作为判据；

（2）将包的源地址作为判据；

（3）将包的传送协议作为判据.

包过滤系统只能让我们进行类似以下情况的操作：

（1）不让任何用户从外部网用Telnet登录；

（2）允许任何用户使用SMTP往内部网发电子邮件；

（3）只允许某台机器通过NNTP往内部网发新闻.