系统防火墙通常基于预设的规则来过滤网络请求，如允许或拒绝特定IP地址或端口的访问。