防火牆是一種按某種規則對專網和因特網，或對因特網的一部分和其餘部分之間的信息交換進行有條件的控制（包括隔離），從而阻斷不希望發生的網絡間通信的系統。
防火牆可以用硬件、也可以用軟件、或用硬軟件共同來實現。防火牆按應用場合可分為企業防火牆和個人防火牆，按技術原理可分為包過濾型和應用網關型，按工作模式可分為網橋模式和路由模式。
防火牆可以為專網加強訪問控制、提供信息過濾、應用層的專用代理、日誌分析統計報告、對用戶進行“鑰匙口令+防火牆一次性口令”的雙因子認證等功能。
防火牆的介入不應過多影響網絡的效能，正常工作時應能阻擋或捕捉到非法闖入者，特別是一旦防火牆被攻破時應能重新啟動並恢復到正常工作狀態，把對網絡的破壞降至最低限度。
分享到:
閱讀更多 互聯熱點分享 的文章
