防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，能很大限度阻止網絡中的黑1客訪問你的網絡。是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的獨個出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。

防火墻監控審計:如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統計數據。當發生懷疑動作時，防火墻能進行適當的報警，并提供網絡是否受到監測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網絡使用統計對網絡需求分析和威脅分析等而言也是非常重要的。

通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。防火墻的英文名為“FireWall”，它是一種很重要的網絡防護設備。從業務角度講，防火墻是位于兩個(或多個)網絡間，實施網絡之間訪問控制的一組組件集合。防火墻自身應具有非常強的抗攻擊力，防火墻處于網絡邊緣，它就像一個邊界衛士一樣，每時每刻都要面對不法者的侵入，這樣就要求防火墻自身要具有非常強的抗擊侵入本領。