防火墙是部署在网络边界的网络安全防护设备，工作于网络层与应用层之间，是内网与外网之间的安全屏障。

它通过设定访问控制策略，对进出网络的数据流进行识别、过滤与拦截，可阻挡非法入侵、恶意攻击、病毒木马及违规访问行为，隔离内外网风险，守护内网设备与数据安全。

防火墙具备地址过滤、端口管控、入侵防御、流量管控、日志审计、VPN 接入、上网行为管理等功能，能划分安全区域，限制危险网络访问。

按类型可分为硬件防火墙、软件防火墙，广泛应用于企业机房、园区网络、政务网络、办公内网等场景，是构建网络安全体系、抵御网络威胁、保障网络稳定运行的核心安全设备。