防火墻是指設置在不同網絡（如可信任的企業內部網和不可信的公***網）或網絡安全域之間的壹系列部件的組合。它可通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。
在邏輯上，防火墻是壹個分離器，壹個限制器，也是壹個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。