在计算机科学领域中，防火墙（英语：Firewall）是一种通过基于一组用户定义的规则过滤入站和出站网络流量来提供网络安全的系统。 通常，防火墙的目的是减少或消除不希望的网络通信的发生，同时允许所有合法通信自由流动。
在大多数服务器基础架构中，防火墙提供了一个重要的安全层，结合其他措施，防止攻击者以恶意方式访问您的服务器。
防火墙可能是一台专属的网络设备或是运行于主机上来检查各个网络接口上的网络传输。它是当前最重要的一种网络防护设备，从专业角度来说，防火墙是位于两个(或多个)网络间，实行网络间访问或控制的一组组件集合之硬件或软件。
专业的防火墙通常为网络设备，或是拥有2个以上网络接口的计算机。以作用的TCP/IP堆栈区分，主要分为网络层防火墙和应用层防火墙两种，但也有些防火墙是同时运作于网络层和应用层。
扩展资料：
防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域（通常情况下称为ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。
例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信。它有控制信息基本的任务在不同信任的区域。
典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是：根据最少特权原则，在不同水平的信任区域，通过连通安全政策的运行，提供受控制的连通性。
例如“TCP/IP Port 135~139”是 Microsoft Windows 的网上邻居所使用的。如果计算机有使用网上邻居的共享文件夹，又没使用任何防火墙相关的防护措施的话，就等于把自己的共享文件夹公开到Internet，供不特定的任何人有机会浏览目录内的文件。
且早期版本的Windows有网上邻居系统溢出的无密码保护的漏洞（这里是指共享文件夹有设密码，但可经由此系统漏洞，达到无须密码便能浏览文件夹的需求）。
参考资料来源：百度百科——防火墙
本回答被网友采纳防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许“同意”的人和数据进入网络，同时将“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。