包过滤防火墙通常安全性较低，因为其只能基于IP地址、端口等头部信息进行过滤，无法识别应用层内容。