包过滤防火墙的工作原理是依据______进行过滤。

包过滤防火墙在数据链路层或网络层工作，直接根据数据包的源地址、目标地址和端口等信息进行过滤。