网络防火墙是用于阻止或减少对连接到Internet的专用网络（尤其是Intranet）的未授权访问的安全设备。网络上允许的唯一流量是通过防火墙策略定义的——任何其他尝试访问网络的流量都被阻止。网络防火墙位于网络的前线，充当内部和外部设备之间的通信联络人。

可以配置网络防火墙，以便任何进入或退出网络的数据都必须通过它——它通过检查每个传入的消息并拒绝那些不符合定义的安全标准的消息来实现这一点。正确配置后，防火墙允许用户访问他们需要的任何资源，同时将不受欢迎的用户、黑客、病毒、蠕虫或其他试图访问受保护网络的恶意程序拒之门外。

软件与硬件防火墙

防火墙可以是硬件也可以是软件。除了限制对受保护计算机和网络的访问之外，防火墙还可以记录进出网络的所有流量，并通过安全身份验证证书和登录管理对专用网络的远程访问。

防火墙被认为是一种端点保护技术。在保护隐私信息方面，防火墙可以被认为是第一道防线，但它不能是唯一的一道防线。

防火墙类型

依靠防火墙来保护家庭和企业网络。一个简单的防火墙程序或设备将筛选通过网络传递的所有信息——这个过程也可以根据用户的需求和防火墙的功能进行定制。有许多主要的防火墙类型可以防止有害信息通过网络：

所有这些网络防火墙类型对高级用户都很有用，而且许多防火墙允许将这些技术中的两种或多种相互配合使用。

为什么网络防火墙很重要

如果没有防火墙，如果一台计算机有一个可公开寻址的IP——例如，如果它通过以太网直接连接——那么当前在该设备上运行的任何网络服务都可以被外界访问。任何连接到Internet的计算机网络也有遭受攻击的潜在风险。如果没有防火墙，这些网络就容易受到恶意攻击。例如：

为了全方位的安全，防火墙应该放置在任何连接到互联网的网络之间，企业应该制定明确的计算机安全计划，对外部网络和数据存储制定政策。在云时代，网络防火墙可以做的不仅仅是保护网络。它们还可以帮助确保您拥有不间断的网络可用性和对云托管应用程序的可靠访问。