防火墙又称防护墙，是位于内部网络和外部网络之间的一种网络安全系统，能够隔离内部和外部网络。防火墙通常可以保护内部/私有局域网免受外部攻击，防止重要数据泄露。没有防火墙，路由器会在内外网络之间盲目传输流量，没有过滤机制，防火墙不仅可以监控流量，还可以防止未经授权的流量。防火墙除了将内部局域网与外部Internet隔离外，还可以分离局域网中的普通数据和重要数据，避免内部入侵。

    所谓防火墙，是指由软硬件设备组成的保护屏障，在内网与外网、专用网与公共网的边界上构成。

    防火墙是保护计算机网络安全的技术措施。通过在网络边界上建立相应的网络通信监控系统，隔离内外网络，防止外部网络入侵。它是最重要的网络保护设备之一。从专业角度来看，防火墙是位于两个（或多个）网络之间，实现网络之间访问控制的组件集合。防火墙的本义是指在古代建造和使用木结构房屋时，为了防止火灾的发生和蔓延，人们在房屋周围堆放坚固的石头作为屏障，称为防火墙。

    内外网络之间的所有网络数据流都必须通过防火墙。这是防火墙所在网络位置的特点，也是前提。因为只有当防火墙是内外网络之间的通信渠道时，才能全面有效地保护企业网络免受侵害。

    防火墙最基本的功能是保证网络流量的合法性，并在此前提下快速将网络流量从一个链路转移到另一个链路。从最早的防火墙模型开始，SEO优化效果，原来的防火墙是一个双主机，有两个网络接口和两个网络层地址。

    防火墙本身应具有很强的抗攻击免疫力：这是防火墙能够承担内联网络安全防护责任的前提。防火墙位于网络边缘，就像一个边界卫士，一直面对黑客的入侵，这就要求防火墙本身要有很强的抗入侵能力。

标签： 网络安全系统 防火墙