โดยพื้นฐานแล้วตัวกรองแพ็คเก็ตคือไฟร์วอลล์ที่ช่วยปกป้องคอมพิวเตอร์ในเครือข่ายจากมลภาวะจากแหล่งภายนอก ได้แก่ อินเทอร์เน็ต คำนี้เป็นชื่อของแอปพลิเคชันซึ่งเป็นตัวกรองประเภทอินเทอร์เน็ตโปรโตคอล (IP) ที่มีชื่ออยู่ในอนุสัญญาการตั้งชื่อการกระจายซอฟต์แวร์ Berkeley (BSD) มันทำหน้าที่เป็นตำรวจเครือข่ายตรวจสอบการรับส่งข้อมูลใด ๆ และทั้งหมดที่ส่งไปยังเครือข่ายก่อนที่การจราจรนั้นจะเข้าใกล้เครือข่าย ผู้ใช้คอมพิวเตอร์สามารถนึกถึงมันในแง่ของป้อมยามด้านนอกคูเมืองที่ล้อมรอบปราสาท ตัวกรองแพ็คเก็ตทำหน้าที่ของคูเมืองและหอป้องกันเนื่องจากขั้นตอนส่วนใหญ่เกี่ยวข้องกับการรักษาความปลอดภัยมากกว่าหนึ่งชั้น
มันเป็นรูปแบบของวิศวกรรมย้อนกลับเช่นกันซึ่งทำหน้าที่เป็นผู้รักษาประตูที่ป้องกันไม่ให้การจราจร "อันตราย" ออกจากเครือข่าย การเปรียบเทียบที่นี่จะเป็นกำแพงเมืองจีนที่สร้างขึ้นเพื่อรักษาคนป่าเถื่อนและชาวจีนที่ไม่เห็นด้วยการรับส่งข้อมูล "อันตราย" ที่ตัวกรองแพ็คเก็ตช่วยหลีกเลี่ยงการหลบหนีอาจเป็นความลับของ บริษัท เช่นลูกค้า ข้อมูลประจำตัวและไม่ชอบ
ตัวกรองแพ็คเก็ตสามารถปรับแต่งได้แน่นอน ผู้ดูแลระบบเครือข่ายสามารถตั้งค่าตัวกรองระดับสูงเช่นไม่มีอะไรผ่านเว้นแต่เขาหรือเธออนุญาต สามารถตั้งโปรแกรมเพื่อให้ค้นหาคำหลักหรือที่อยู่ IP บางรายการในการส่งสัญญาณขาเข้า ผู้ดูแลระบบเครือข่ายสามารถตั้งโปรแกรมตัวกรองเพื่อแยกข้อมูลทั้งหมดยกเว้นข้อมูลในระดับหนึ่งซึ่งพารามิเตอร์ที่เขาหรือเธอตั้งไว้ล่วงหน้า
ในกรณีส่วนใหญ่ตัวกรองแพ็คเก็ตจะเก็บบันทึกกิจกรรมทั้งหมดไว้ บันทึกนี้สามารถกำหนดเองได้เช่นกันเพื่อรวมคอลัมน์ข้อมูลดังกล่าวเป็นจำนวนสตรีมข้อมูลที่ถูกติดตามจำนวนสตรีมข้อมูลที่ถูกสกัดกั้นสาเหตุที่สตรีมเหล่านั้นถูกดักข้อมูล IP แอดเดรสของการส่งสัญญาณขาเข้าใด ๆ และทั้งหมดและกี่ครั้งที่พยายามส่งสัญญาณ . ด้วยวิธีนี้ผู้ดูแลระบบเครือข่ายสามารถติดตามการละเมิดความปลอดภัยที่พยายามทำ
เครือข่ายคอมพิวเตอร์ขนาดใหญ่มักต้องการแอปพลิเคชั่นนี้เพื่อการป้องกัน สิ่งสุดท้ายที่ประธานของธนาคารต้องการคือแฮ็กเกอร์บางคนสามารถควบคุมข้อมูลส่วนบุคคลของลูกค้าของธนาคาร ตัวกรองแพ็คเก็ตในกรณีนี้จะมีความปลอดภัยระดับสูงอย่างไม่ต้องสงสัย
บริษัท อาจต้องการเล็งไปที่ตัวกรองภายในทราฟฟิคเช่นกันเพื่อให้แน่ใจว่าไม่มีการรับส่งข้อมูลหรือสตรีมข้อมูลที่ไม่เหมาะสมที่ส่งผ่านระหว่างคอมพิวเตอร์ที่ควบคุมภายใน แอปพลิเคชั่นไม่สมบูรณ์แม้ว่าผู้สร้างต้องการให้เป็นเช่นนั้น แต่ด้วยเหตุผลใดก็ตามไฟล์ที่น่ารังเกียจสามารถแอบเข้าไปได้ การเจาะเข้าไปในคอมพิวเตอร์เครื่องหนึ่งในไม่ช้าอาจนำไปสู่การติดเชื้อของคอมพิวเตอร์เครื่องอื่น ๆ ในเครือข่ายเพียงเพราะพวกเขาแบ่งปันที่อยู่ IP หรือการเชื่อมต่อเครือข่ายประเภทอื่น
