包过滤防火墙可以依据数据包的流向、数据包头中的源和目的IP地址、源和目的端口号等信息来决定是否允许数据包通过。