做为第一道防线。包过滤路由器通常没有用户的使用记录，这样就不能得到入侵者的攻击记录。而攻破一个单纯的包过滤式防火墙对黑客来说还是有办法的。