防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的高級(jí)訪(fǎng)問(wèn)控制設(shè)備。防火墻是一種將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)分開(kāi)的方法，是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間所施加的安全防范系統(tǒng)。它既是一種隔離技術(shù)，也是一種訪(fǎng)問(wèn)控制機(jī)制。防火墻通常安裝在被保護(hù)的內(nèi)部網(wǎng)絡(luò)與Internet之間的連接點(diǎn)處，兩個(gè)網(wǎng)絡(luò)之間產(chǎn)生的所有通信流量都必須經(jīng)過(guò)防火墻。防火墻它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，有選擇地接受外部訪(fǎng)問(wèn)對(duì)內(nèi)部強(qiáng)化設(shè)備監(jiān)管、控制對(duì)服務(wù)器與外部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間架起一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在的破壞性侵入。