防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它可通过监测限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现网络的安全保护。在逻辑上,防火墙是一个分离器,防火墙软件,一个限制器,企业防火墙软件,也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。
所谓防火墙就是一个或一组网络设备(计算机或路由器等),可用来在两个或多个网络间加强访问控制。它的实现有好多种形式,有些实现还是很复杂的,较 好防火墙软件,但基本原理原理却很简单. 你可以把它想象成一对开关, 一个开关用来阻止传输, 另一个开关用来允许传输。设立防火墙的主要目的是保护一个网络不受来自另一个网络的攻击。通常,被保护的网络属于我们自己,防火墙软件开发,或者是我们负责管理的,而所要防备的网络则是一个外部的网络,该网络是不可信赖的,因为可能有人会从该网络上对我们的网络发起攻击,破坏网络安全。对网络的保护包括下列工作:拒绝未经授权的用户访问,阻止未经授权的用户存取敏感数据,同时允许合法用户不受妨碍地访问网络资源。