防火墻是網(wǎng)絡(luò)與萬維網(wǎng)之間的關(guān)守，它位于網(wǎng)絡(luò)的入口和出口。它評估網(wǎng)絡(luò)流量，僅允許某些流量進(jìn)出。防火墻分析網(wǎng)絡(luò)數(shù)據(jù)包頭，其中包含有關(guān)要進(jìn)入或退出網(wǎng)絡(luò)的流量的信息。然后，基于防火墻上配置的策略和規(guī)則集，防火墻將阻止流量或?qū)⑵湓试S通過。

防火墻是一種網(wǎng)閘，可以根據(jù)已配置的策略和規(guī)則集控制進(jìn)入和離開網(wǎng)絡(luò)的所有流量。本質(zhì)上，它是你的網(wǎng)絡(luò)和萬維網(wǎng)之間的緩沖區(qū)，打個比方就像帶射頻識別（RFID）的安全門是您的辦公樓和外界之間的緩沖區(qū)一樣。借助RFID技術(shù)，諸如人員姓名和名稱（工作人員或訪客；安全或管理員）之類的信息存儲在諸如訪問卡或標(biāo)簽之類的設(shè)備中。只有標(biāo)簽正確的人才能翻開門并進(jìn)入您的建筑物。而且只有授權(quán)人員（例如安全工作人員）才可以訪問建筑物的某些部分，例如安全控制室。Internet連接也是如此，只是在處理網(wǎng)絡(luò)數(shù)據(jù)包而不是人。

防火墻如何工作？

防火墻分析傳入和傳出網(wǎng)絡(luò)流量的數(shù)據(jù)包頭。這些標(biāo)頭包含有關(guān)數(shù)據(jù)包的說明和信息，例如數(shù)據(jù)包的內(nèi)容（電子郵件，視頻），來自何處以及到達(dá)何處。將該信息與為防火墻設(shè)置的策略和規(guī)則進(jìn)行比較，以確定是否應(yīng)允許該流量進(jìn)一步傳播。

防火墻限制了對網(wǎng)絡(luò)的訪問。在下圖中，藍(lán)色流量或數(shù)據(jù)包從用戶通過互聯(lián)網(wǎng)轉(zhuǎn)移。然后，它們到達(dá)防火墻。授權(quán)的數(shù)據(jù)包將被允許（綠色），未授權(quán)的數(shù)據(jù)包（紅色）將被阻止。