防火墙是实现网络和信息安全的基础设施，主要是借助硬件和软件的作用，在内部网络和外部网络之间产生保护屏障，从而实现对不安全网络因素的阻断。防火墙普遍应用于专用网络与公用网络的互联环境之中，是在两个网络通讯时执行的一种访问控制手段，能最大限度阻止外部网络中的黑客访问内部网络，是不同网络或网络安全域之间信息的唯一出人口，能根据安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。防火墙典型功能包括对流经它的网络通信进行扫描以过滤攻击、关闭设备不使用的端口、禁止特定端口的流出通信以封锁木马、禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。