所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)（如Internet）分開的方法，它實際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，隔離技術(shù)。越來越多地應(yīng)用于專門使用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡(luò)為甚。防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡(luò)的環(huán)境間產(chǎn)生一種保護的屏障，從而實現(xiàn)對計算機不安全網(wǎng)絡(luò)因素的阻斷。

防火墻具有著防病毒的功能，在防病毒技術(shù)的應(yīng)用中，其主要包括病毒的預(yù)防、清除和檢測等方面。防火墻的防病毒預(yù)防功能來說，在網(wǎng)絡(luò)的建設(shè)過程中，通過安裝相應(yīng)的防火墻來對計算機和互聯(lián)網(wǎng)間的信息數(shù)據(jù)進行嚴格的控制，從而形成一種安全的屏障來對計算機外網(wǎng)以及內(nèi)網(wǎng)數(shù)據(jù)實施保護。計算機網(wǎng)絡(luò)要想進行連接，一般都是通過互聯(lián)網(wǎng)和路由器連接實現(xiàn)的，則對網(wǎng)絡(luò)保護就需要從主干網(wǎng)的部分開始，在主干網(wǎng)的中心資源實施控制，防止服務(wù)器出現(xiàn)不法的訪問，為了隔絕外來不法的侵入對信息進行盜用，在計算機連接的端口所接入的數(shù)據(jù)，還要進行以太網(wǎng)和IP地址的嚴格檢查，被盜用IP地址會被丟棄，同時還會對重要信息資源進行全方面記錄，保障其計算機的信息網(wǎng)絡(luò)具有良好安全性。

防火墻的NAT模式: 如果在NAT模式的基礎(chǔ)上需要實現(xiàn)外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)服務(wù)的需求時，還可以使用地址/端口映射（MAP）技術(shù)，在防火墻上進行地址/端口映射配置，當(dāng)外部網(wǎng)絡(luò)用戶需要訪問內(nèi)部服務(wù)時，防火墻將請求映射到內(nèi)部服務(wù)器上；當(dāng)內(nèi)部服務(wù)器返回相應(yīng)數(shù)據(jù)時，防火墻再將數(shù)據(jù)轉(zhuǎn)發(fā)給外部網(wǎng)絡(luò)。使用地址/端口映射技術(shù)實現(xiàn)了外部用戶能夠訪問內(nèi)部服務(wù)，但是外部用戶無法看到內(nèi)部服務(wù)器的真實地址，只能看到防火墻的地址，增強了內(nèi)部服務(wù)器的安全性。

防火墻基本的功能是確保網(wǎng)絡(luò)流量的合法性，并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度，能很大限度阻止網(wǎng)絡(luò)中的不法者訪問你的網(wǎng)絡(luò)。是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)一端連接企事業(yè)單位內(nèi)部的局域網(wǎng)，而另一端則連接著互聯(lián)網(wǎng)。所有的內(nèi)、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過防火墻，只有符合安全策略的數(shù)據(jù)流才能通過防火墻。