包过滤防火墙是最基本最传统的防火墙，它可以运行在应用层。