防火墙在过滤数据包时,主要基于网络层的参数进行过滤,例如源和目的IP地址、IP协议号以及源和目的端口等。这些都是数据包头部信息的一部分。然而,存在安全威胁的URL地址通常位于应用层的数据内容中,防火墙无法直接对其进行有效筛选。因此,不能过滤的存在安全威胁的URL地址,答案为B。