1.一个数据包过滤系统被设计成允许要求服务的数据包进入，而过滤掉不必要的服务。这属于()基本原则。