使用防火牆（Firewall）是一種確保網路安全的方法。防火牆是指設定在不同網路（如可信任的企業內部網和不可信的公共網）或網路安全域之間的一系列部件的組合。它是不同網路或網路安全域之間資訊的惟一出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網路的資訊流，且本身具有較強的抗攻擊能力。它是提供資訊保安服務，實現網路和資訊保安的基礎設施。

防火牆，是外部網路與本地主機進行網路通訊前所遇到的一層防止外部網路入侵本地主機的程式，本地主機的使用者可根據需要對防火牆進行設定，如設定對某個IP段禁止訪問，某個埠禁止訪問，某個應用程式禁止透過網路收發資料。

防火牆從本質上講，防火牆只是一種訪問控制的技術。透過嚴格控制進出網路的資訊，從而將一些潛在威脅進行過濾，從而減少非法入侵所帶來的危害。

防火牆一般分為硬體實現方式和軟體實現方式。

而軟體實現則是在終端（也就是所謂的個人計算機）在安裝特定的軟體，對某些埠進行監聽，每當有訪問該埠的請求時，對請求資訊進行分析，從而有選擇的進行過濾。

不管是硬體還是軟體，其方法都是對所有請求或分組進行有選擇的過濾，從而在一定程度上避免非法入侵。但是，這種方式並不是絕對能避免的。

防火牆，顧名思義，就是起到抵擋和防禦外來侵犯的這樣一個作用，相當於古時候的“盾牌”。大多數電腦使用者都對電腦防火牆有一定的認識，但也只是一知半解，機友們都瞭解防火牆能夠有效地保護我們電腦的安全，能夠防止電腦駭客對於電腦的入侵，對於我們的電腦有著重要的保護作用，但是對於它的具體作用許多朋友並不是很瞭解，今天小編就重點來給大家說說防火牆的作用吧。

　　電腦防火牆作用：

　　一、首先自然是撐起網路的保護傘。防火牆都會制定自己的規則，凡是符合規則的一律放行，不符合規則的一律禁止，當然這些規則可以由網路管理員來自己制定，但是某些防火牆或許只能使用內建規則。

　　二、接下來就是強化網路安全策略，本來網路安全問題是由各個安全軟體獨立處理，而防火牆可以有效的把所有安全軟體配置在防火牆上，以防火牆為中心統一呼叫。防火牆的集中安全管理更經濟，更安全。

　　三、防火牆還能有效地記錄Internet上的活動，如果訪問經過防火牆的話，它就能一五一十的記錄下來，形成日誌供使用者檢視。當有可疑情況發生的時候，防火牆會自動的發出適當的警報，並且提供詳細的資訊供使用者查詢。透過這些資訊，我們可以有效的掌握目前的網路是否安全，是否需要進一步的配置確保萬無一失。

　　四、防火牆可以限制暴露使用者點。防火牆可以把網路隔成一個個網段，每個網段之間是相互獨立互不干擾的，當一個網段出現問題的時候不會波及其他的網段，這樣可以有效的防止因為一個網段問題波及整個網路的安全。

　　五、防火牆還有一個重要的功能就是防止資訊外洩，隱私應該是每個上網使用者最關心的問題，現在正是隱私洩露的敏感時期，因此更受到使用者的關心，而防火牆可以阻塞有關內部網路中的DNS資訊，使本機的域名和IP地址不會被外界所瞭解，能有效的阻止資訊外洩。

　　六、當然防火牆的作用不止於安全範圍，它還支援具有Internet服務特性的企業內部網路技術體系VPN(虛擬專用網路)。很多防火牆都含有VPN功能

相信大家看了介紹之後對防火牆一定有了一個全新的更加準確的認識了。目前我們處在網路資訊的時代，電腦作為一種傳媒工具當然是必不可少的了，但是也有很多不法分子製造病毒來危害我們的電腦，防火牆作為一個“電腦衛士”當然是非常重要的了，在瞭解防火牆相關作用之後，我們就可以更好地利用防火牆來保護我們的電腦了