1.所谓的防火墙是一种位于内部与外部网络之间的安全防护系统，其次依照特定的规则允许或限制传输的数据通过，来确保内部网络不受遭受恶意攻击。
2. 软件防火墙安装在电脑操作系统内的防护程序，而硬件防火墙指的是采用状态检测机制，集成VPN，支持VPN，支持桥/路由/NAT等工作模式的作用在2-4层访问控制设备。
3.在网络安全防护策略的内部网络与外部网络之间建立一个通道，简化网络安全管理，防止非法访问与入侵。
4.不过防火墙不是万能的，由于自身属性和部署特点，防火墙只适合处理企业网络边界的安全防护任务，对于内部恶意的攻击或蓄意破坏无法有效管制，同时由于所有互联网的数据包都经过防火墙过滤，往往 会造成网络交通的瓶颈
而且传统防火墙采用端口和ip协议进行控制的策略已经落伍，对于利用僵网络作为传输方法的新危险，基本无法探测。此已应用管理为核心的下一代防火墙以及可强化和响应高级危险的智慧防火墙纷纷亮相，成为当今网络环境下企业安
全防护的新选择。