包过滤防火墙基于网络层（如IP地址、端口号等）对数据包进行过滤，是最基础的防火墙类型。状态检测防火墙则追踪连接状态，应用层防火墙对应用层协议进行检查。