防火墻是一個或一組系統(tǒng)，它在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略。實(shí)現(xiàn)防火墻的實(shí)際方式各不相同，但是在原則上，防火墻可以被認(rèn)為是這樣一對機(jī)制：一種機(jī)制是攔阻 傳輸流通行，另一種機(jī)制是允許傳輸流通過。一些防火墻偏重?cái)r阻傳輸流的通行，而另一些防火墻則偏重允許傳輸流通過。了解有關(guān)防火墻的最重要的概念可能就是 它實(shí)現(xiàn)了一種訪問控制策略。如果你不太清楚你需要允許或否決那類訪問，你可以讓其他人或某些產(chǎn)品根據(jù)他（它）們認(rèn)為應(yīng)當(dāng)做的事來配置防火墻，然后他（它） 們會為你的機(jī)構(gòu)全面地制定訪問策略。

同其它任何社會一樣，Internet也受到某些無聊之人的困擾，這些人喜愛在網(wǎng)上做這類的事,像在現(xiàn) 實(shí)中向其他人的墻上噴染涂鴉、將他人的郵箱推倒或者坐在大街上按汽車?yán)纫粯印Ｒ恍┤嗽噲D通過Internet完成一些真正的工作，而另一些人則擁有敏感 或?qū)Ｓ袛?shù)據(jù)需要保護(hù)。一般來說，防火墻的目是將那些無聊之人擋在你的網(wǎng)絡(luò)之外，同時使你仍可以完成工作。

　　許多傳統(tǒng)風(fēng)格的企業(yè)和數(shù)據(jù)中心都制定了計(jì)算安全策略和必須遵守的慣例。在一家公司的安全策略規(guī)定數(shù)據(jù)必須被保護(hù) 的情況下，防火墻更顯得十分重要，因?yàn)樗沁@家企業(yè)安全策略的具體體現(xiàn)。如果你的公司是一家大企業(yè)，連接到Internet上的最難做的工作經(jīng)常不是費(fèi)用 或所需做的工作，而是讓管理層信服上網(wǎng)是安全的。防火墻不僅提供了真正的安全性，而且還起到了為管理層蓋上一條安全的毯子的重要作用。

　　最后，防火墻可以發(fā)揮你的企業(yè)駐Internet"大使"的作用。許多企業(yè)利用其防火墻系統(tǒng)作為保存有關(guān)企業(yè)產(chǎn) 品和服務(wù)的公開信息、下載文件、錯誤修補(bǔ)以及其它一些文件的場所。這些系統(tǒng)當(dāng)中的幾種系統(tǒng)已經(jīng)成為Internet服務(wù)結(jié)構(gòu)（如 UUnet.uu.net、whitehouse.gov、gatekeeper.dec.com）的重要組成部分，并且給這些機(jī)構(gòu)的贊助者帶來了良好的 影響。