防火墙是将本地网络与外部网络隔离的防御系统。并且防火墙有很好的保护作用。入侵者在到达目标计算机之前必须首先穿过防火墙的安全线。掌握防火墙的使用技巧，可以更好的起到保护作用。一般来说，防火墙的含义有以下几点：

1. 数据必须经过的地方

内部网络和外部网络之间的所有网络数据流都必须通过防火墙。这是防火墙所在网络位置的一个特点，同时也是一个前提条件。因为只有防火墙是内外网之间的唯一通信通道，才能充分有效地保护企业网络不受侵害。

典型的防火墙系统网络结构一端连接企事业单位内部局域网，另一端连接Internet。内外网之间的所有通信都必须通过防火墙，只有符合安全策略的数据流才能通过防火墙。

2.网络流量的合法性

防火墙最基本的功能是保证网络流量的合法性，并在此前提下，将网络流量从一个链接快速转发到另一个链接。从最早的防火墙模型开始，原来的防火墙是“双家主机”，即同时拥有两个网络接口和两个网络层地址。防火墙通过相应的网络接口接收网络上的流量，按照OSI协议栈七层结构的顺序上传，在相应的协议层执行访问规则和安全审计，然后发送符合通过条件从对应的网络接口发出，不满足通过条件的数据包将被阻塞。

3.抗攻击免疫

防火墙本身应该具有很强的抗攻击免疫力：这是防火墙能够承担起企业内部网络安全防护重任的前提。防火墙位于网络的边缘。它就像一个边防卫队，时刻面临着黑客的入侵。这就要求防火墙本身具有很强的抗入侵能力。之所以拥有如此强大的能力，关键在于防火墙操作系统本身，只有拥有完全信任关系的操作系统才能谈系统的安全。二是防火墙本身的服务功能很低。除了特殊的防火墙嵌入式系统外，没有其他应用程序运行在防火墙上。当然，这些安全性只能说是相对的。