防火墙是用来对两个或多个网络之间的互相访问实行强制性管理的安全系统，通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络，同时也可以用来把内部可信任网络对外
部网络或其他非可信任网的访问限制在规定范围之内。防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同。
从总体上看，防火墙应具有以下五大基本功能：
① 过滤进出网络的数据包；
② 管理进出网络的访问行为；
③ 封堵某些禁止的访问行为；
④ 记录通过防火墙的信息内容和活动；
⑤ 对网络攻击进行检测和告警。