防火牆指的是一個由軟體和硬體裝置組合而成、在內部網和外部網之間、專用網與公共網之間的介面上構造的保護屏障，是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使Internet與Intranet之間建立起一個安全閘道器(Security Gateway)，從而保護內部網免受非法使用者的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用閘道器4個部分組成。

　　防火牆就是一個位於計算機和它所連線的網路之間的軟體或硬體。該計算機流入流出的所有網路通訊均要經過此防火牆。

　　在網路中，所謂“防火牆”，是指一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術。防火牆是在兩個網路通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和資料進入你的網路，同時將你“不同意”的人和資料拒之門外，最大限度地阻止網路中的駭客來訪問你的網路。

　　防火牆是什麼？防火牆最基本的功能就是控制在計算機網路中，不同信任程度區域間傳送的資料流。例如網際網路是不可信任的區域，而內部網路是高度信任的區域。以避免安全策略中禁止的一些通訊，與建築中的防火牆功能。

防火牆是一種位於兩個或多個網路間，實施網路之間訪問控制的元件集合。

對於普通使用者來說，所謂“防火牆”，指的就是一種被放置在自己的計算機與外界網路之間的防禦系統，從網路發往計算機的所有資料都要經過它的判斷處理後，才會決定能不能把這些資料交給計算機，一旦發現有害資料，防火牆就會攔截下來，實現了對計算機的保護功能。

計算機防火牆是一種是一種計算機硬體或者軟體或者軟硬體結合的訪問控制技術，根據預定的安全規則控制傳入和傳出內部網（可信網路）的網路流量。

防火牆 位於內部網和外部網之間的屏障，它能允許你“同意”的人和資料進入你的網路，同時將你“不同意”的人和資料拒之門外，最大限度地阻止網路中的駭客來訪問你的網路。換句話說，如果不透過防火牆，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通訊。

防火牆是系統的第一道防線，其作用是防止非法使用者的進入。由於防火牆不能阻止所有入侵行為，所以使用入侵檢測系統作為第二道防線。

分類：

防火牆一般分為三大類：包過濾，應用代理和狀態檢測。

在日常生活中，我們經常會聽到“防火牆”這一術語，而我們每個人的電腦上也都有防火牆，那麼防火牆到底是什麼呢，接下來作者就和大家一起來了解。

防火牆是一種由計算機硬體與軟體組成的系統，它處於網路邊界。作為一種訪問控制技術，防火牆可以透過嚴格控制進出網路邊界的分組，禁止任何不必要的通訊，從而減少潛在入侵的發生。

我們也可以認為防火牆是一種特殊程式設計的路由器，安裝在一個網點和網路的其餘部分之間，這樣它就可以實時控制訪問策略。

防火牆位於網際網路和內部網路之間，網際網路在外邊，內部網路在裡邊。一般我們所見到的“可信的網路”指的就是防火牆裡邊的內部網路，而“不可信的網路”指的就是防火牆外邊的網際網路。

防火牆技術一般被分為兩類——分組過濾路由器與應用閘道器（代理伺服器）。

分組過濾路由器是一種具有分組過濾功能的路由器，它會根據過濾規則對進出內部網路的分組執行轉發或者丟棄（被過濾掉）。

這種方法的優點是簡單而高效，同時對於使用者是透明的，但是這種方法並不能對高層資料進行過濾，即不可禁止某一個使用者對某個特定的應用進行某個特定的操作，不支援應用層使用者鑑別等。

防火牆的功能的確就是防火，只不過在計算機領域，防火牆防的是另一種“火”——網際網路上的所有不安全因素，阻斷的是這種“火”在企業、機構或組織內部網路中的蔓延！

防火牆作為一套網路安全管理機制，可以將需要保護的網路與開放性的網際網路或者其他不可信任的網路環境進行隔離，使得被保護的網路成為完全可控的、可信任的安全網路，這就是防火牆的主要功能！