Picture 1.

Рисунок 1. (возврат)
Фильтр анализирует пакеты на сетевом уровне независимо от приложения. Благодаря этому он обеспечивает высокую производительность, правда, может пропустить атаку на уровне приложения.