防火墻是一個位于內部網絡與 Internet 之間的網絡安全系統(tǒng),是按照一定的安全策略建立起來的硬件和(或)軟件的有機組成體,以防止黑客的攻擊,保護內部網絡的安全運行。防火墻可以被安全在一個單獨的路由器中,用來過濾不想要的信息包,也可以被安裝在路由器和主機中,發(fā)揮更大的網絡安全保護作用。防火墻被廣泛用來讓用戶在一個安全屏障后接入互聯(lián)網,還被用來把一家企業(yè)的公共網絡服務器和企業(yè)內部網絡隔開。另外,防火墻還可以被用來保護企業(yè)內部網絡某一個部分的安全。例如,一個研究或者會計子網可能很容易受到來自企業(yè)內部網絡里面的窺探。