模仿linux中的包过滤，杀毒软件设置一个ip小缓存，有时间限制，一般为30秒，存储本机发出的寻址地址，计算机接受到包首先要检查自己的ip小缓存中是否有这个ip地址，如果没有直接丢弃，如果有就开始进行杀毒检查。这样的情况就避免了恶意的主动进攻。