4.1.3 防火牆

防火牆是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，它可基於預先申請的策略規則來控制流經防火牆的雙向網絡流量。防火牆是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，在網絡之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。