為了保護網絡的安全，采用防火墻(Firewall)已經成為各個企事業機構網絡建設方案中不可缺少的基本組成部分。防火墻通常是企業內部網連接到Internet的第1道物理安全屏障，是保護計算機網絡安全的主要技術之一，用來防止來自外部網絡的破壞。它將企事業機構對外提供服務的服務器，通過一定技術和設備隔離開來，對這些設備形成一個保護區，稱為防火區，也稱為非軍事區。它有效地將企業內部網與外部網隔離開來，并提供存取控制與保密服務，使企業內部網有選擇地與外部網進行信息交換。防火墻增強了企業內部網的安全性，用戶可以安全地使用網絡，更好地利用網絡的資源，而不必擔心受到黑客的襲擊。

由于設立了防火區，網絡管理員可以有效地對企業內部網用戶訪問Internet進行控制(包括統計流量、控制訪問內容等)。采用防火墻還可以將企業內部網使用的IP網段和所連接Internet的IP網段隔離開來，使得企業內部網IP地址的使用范圍不受Internet的IP地址的影響，保證了企業內部網的獨立性和可擴展性。

防火墻是一種安全有效的防范技術，是訪問控制機制、安全策略和防入侵措施的集成。從狹義上看，防火墻是指安裝了防火墻軟件的計算機、路由器或專門的硬件設備；從廣義上講，防火墻還包括了保護整個網絡的安全策略和安全行為。它通過在網絡邊界上建立網絡安全監測系統，有效隔離內部和外部網絡，確定允許哪些內部服務訪問外部服務，以及允許哪些外部服務訪問內部服務，以阻擋來自外部網絡的入侵和攻擊。