防火墙是指设置在差别收集(如可信赖的企业内部网和不成信的公共网)或收集平安域之间的一系列部件的组合。它是差别收集或收集平安域之间信息的独一收支口，通过监测、限造、更改逾越防火墙的数据流，尽可能地对外部屏障收集内部的信息、构造和运行情况，有选择地承受外部拜候，对内部强化设备监管、掌握对办事器与外部收集的拜候，在被庇护收集和外部收集之间架起一道屏障，以避免发作不成预测的、潜在的毁坏性侵入。防火墙有两种，硬件防火墙和软件防火墙，他们都能起到庇护感化并挑选出收集上的进攻者。
防火墙手艺履历了包过滤、应用代办署理网关、再到形态检测三个阶段。
包过滤防火墙一般在路由器上实现，用以过滤用户定义的内容，如IP地址。包过滤防火墙的工做原理是:系统在收集层查抄数据包，与应用层无关。如许系统就具有很好的传输性能，可扩展才能强。但是，包过滤防火墙的平安性有必然的缺陷，因为系统对应用层信息无感知，也就是说，防火墙不睬解通信的内容，所以可能被黑客所攻破。
应用网关防火墙查抄所有应用层的信息包，并将查抄的内容信息放入决策过程，从而进步收集的平安性。然而，应用网关防火墙是通过突破客户机/办事器形式实现的。每个客户机/办事器通信需要两个毗连:一个是从客户端到防火墙，另一个是从防火墙到办事器。别的，每个代办署理需要一个差别的应用历程，或一个后台运行的办事法式，对每个新的应用必需添加针对此应用的办事法式，不然不克不及利用该办事。所以，应用网关防火墙具有可伸缩性差的缺点。
形态检测防火墙根本连结了简单包过滤防火墙的长处，性能比力好，同时对应用是通明的，在此根底上，关于平安性有了大幅提拔。那种防火墙放弃了简单包过滤防火墙仅仅察看进出收集的数据包，不关切数据包形态的缺点，在防火墙的核心部门成立形态毗连表，敬服了毗连，将进出收集的数据当成一个个的事务来处置。能够如许说，形态检测包过滤防火墙标准了收集层和传输层行为，而应用代办署理型防火墙则是标准了特定的应用协议上的行为。