参考答案: B

详细解析:

本题考查防火墙相关知识。

当防火墙在网络层实现信息过滤与控制时，主要是针对 TCP/IP 协议中的IP数据包头部制定规则的匹配条件并实施过滤，其规则的匹配条件包括以下内容： IP 源地址，IP 数据包的发送主机地址； IP 目的地址，IP 数据包的接收主机地址；协议，IP 数据包中封装的协议类型，包括 TCP、UDP 或 ICMP包等。 

故本题选B。