防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，它可基于预先申请的策略规则来控制流经防火墙的双向网络流量。防火墙是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，在网络之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。