防火墻是指設置在不同網絡(如可信內網和不可信公網)或網絡安全域之間的壹系列組件的組合。通過監控、限制和改變穿越防火墻的數據流，盡可能地從外部屏蔽網絡的內部信息、結構和運行，從而實現網絡的安全保護。
從邏輯上來說，防火墻是壹個分離器，壹個限制器，壹個分析器，有效地監控內網和互聯網之間的任何活動，保證內網的安全。