防火墙（Firewall），也称防护墙，是由Gil Shwed（吉尔·舍伍德）于1993年发明并引入国际互联网。 防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的一道防线，其作用是防止非法用户的进入。 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专门用于网与公共网之间的边界上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。防火墙的效果驱动将成为新的产品价值主张。赣州防火墙系统介绍
外网中的防火墙技术的应用： 应用于外网中的防火墙，主要发挥其防范作用，外网在防火墙授权的情况下，才可以进入内网。针对外网布设防火墙时，必须保障周全性，促使外网的所有网络活动均可在防火墙的监视下，如果外网出现非法入侵，防火墙则可主动拒绝为外网提供服务。基于防火墙的作用下，内网对于外网而言，处于完全封闭的状态，外网无法解析到内网的任何信息。防火墙成为外网进入内网的单一途径，所以防火墙能够详细记录外网活动，汇总成日志，防火墙通过分析日常日志，判断外网行为是否具有攻击特性。赣州防火墙系统介绍防火墙是目前较重要的一种网络防护设备。
我个人认为防火墙这个名字起的不好，不容易让人理解这是什么东西，如能改称为网络连接过滤器就好多了。 用过路由器防蹭网功能的人应该更容易理解防火墙，防火墙相比路由器还能过滤更多东西，比如根据IP地址、域、协议、软件、端口、关键词制定过滤规则，禁止某些我们不想让它联网的东西。 普通人根本用不上防火墙这个东西，比如电脑防火墙默认就为关闭状态。还有电脑下载的软件安装时要你允许通过防火墙，你能不给吗？我想99%的人想也不想的就允许了。 防火墙更多的是应用于公司，把用不上的东西给禁了，只允许我们用到的东西，这样不用担心未来的某天用不上的东西爆发了漏洞，相对会更安全一些。
在后续的发展中，防火墙的易用性升级能够满足新的买方需求。 对于专业性极强的网络安全产品来说，其易用性变得日益重要。一来，在部署和使用频率上，随着政策和自身安全需求的推动，防火墙会逐渐下沉到更深的民用级市场，易用、智能化成为新的买方需求；其次，在现有使用场景上，安全产品的种类和数量越来越多，客户开始关注产品的管理和维护成本，类似OTA升级、策略冗余分析与矛盾检测、SaaS模式管理等有助于提升客户工作效率的功能将更受到市场的欢迎。防火墙技术可以为用户提供更好、更安全的计算机网络使用体验。
防火墙并不适用于所有网络场景，不是任何场合都适合部署防火墙。 谁都知道安全性和方便性有时候会有那么一些矛盾。防火墙作为一种网络安全设备，部署在网络中会对穿过防火墙的数据包进行拦截，然后确定它符合策略要求以后才会放行。这会对网络传输效率造成一定影响。 所以防火墙一般用于数据中心，大型企业总部，国有企业省级、地区级办公机构，带有服务器区域的网络环境或机密性较高的单位。 防火墙按照功能和级别的不同，一般分类这么三类：过滤型防火墙、状态检测型防火墙、代理型防火墙。防火墙技术是保护用户资料与信息安全性的一种技术。东营防火墙系统开发
过滤型防火墙是在网络层与传输层中，基于数据源头地址以及协议类型等进行分析，确定是否可以通过。赣州防火墙系统介绍
所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专一网络与公用网络的互联环境之中，尤其以接入Internet网络为较甚。 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封杀锁定特洛伊木马。较后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。赣州防火墙系统介绍
