1、防火墙一个技术之一是包过滤技术，能监视并过滤网络上流入流出的包，拒绝发送那些可疑的包，但是这种技术是无法有效区分同意IP***的不同用户，这个技术安全性相对比较低

2、另外一个是代理服务技术，主要是在应用***上运行应用代理程序，一方面可疑代替原来的客户建立连接，另一方面代替原来的客户程序与服务器建立连接，是的用户可通过应用***安全地使用网络服务，而对于菲菲用户的请求则不予理睬。

3、另外一种多级过了技术，分组，应用***，电路***3级过滤措施，分组过滤掉假冒IP原地址，应用***控制监测通用服务。电路***实现内部主机与外部站点的透明连接，并对服务执行严格控制。