防火墻是一個(gè)位于內(nèi)部網(wǎng)絡(luò)與 Internet 之間的網(wǎng)絡(luò)安全系統(tǒng),是按照一定的安全策略建立起來的硬件和(或)軟件的有機(jī)組成體,以防止黑客的攻擊,保護(hù)內(nèi)部網(wǎng)絡(luò)的安全運(yùn)行。防火墻可以被安全在一個(gè)單獨(dú)的路由器中,用來過濾不想要的信息包,也可以被安裝在路由器和主機(jī)中,發(fā)揮更大的網(wǎng)絡(luò)安全保護(hù)作用。防火墻被廣泛用來讓用戶在一個(gè)安全屏障后接入互聯(lián)網(wǎng),還被用來把一家企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開。另外,防火墻還可以被用來保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)某一個(gè)部分的安全。例如,一個(gè)研究或者會(huì)計(jì)子網(wǎng)可能很容易受到來自企業(yè)內(nèi)部網(wǎng)絡(luò)里面的窺探。