防火墙是指一个计算机硬件和软件结合，在内部网和外部网之间、专用网与公共网之间构造的保护屏障。防火墙使Internet与Intranet之间建立起一个安全网关，保护内部网免受非法用户的侵入，是解决网络边界安全的重要设备。

防火墙主要由服务访问规则、验证工具、包过滤和应用网关等组成，主要工作在网络层之下，通过对协议、地址和服务端口的识别和控制达到防范入侵的目的，可有效防范基于业务端口的攻击。计算机流入流出的所有网络通信和数据包均要经过防火墙。