数据包过滤可以在网络层截获数据。