防火墙的主要作用是:一是可以限制他人进入内网，过滤掉不安全的服务和非法用户；二是防止入侵者接近你的防御设施；第三，限制用户访问特殊网站,当然，除了传统的防火墙，还有一些防火墙，定位全面，功能丰富,防火墙:原指古代房屋之间修建的墙，可以防止火势蔓延到其他房屋,另外，软件防火墙一般分为系统防火墙，即HIPS和网络防火墙,分为硬件防火墙和软件防火墙。
防火墙的主要作用是:一是可以限制他人进入内网，过滤掉不安全的服务和非法用户；二是防止入侵者接近你的防御设施；第三，限制用户访问特殊网站。第四，为监控互联网安全提供了便利。防火墙:原指古代房屋之间修建的墙，可以防止火势蔓延到其他房屋。这里所说的防火墙当然不是指物理的防火墙，而是指一个隔离在本地网络和外部网络之间的防御系统。其实原理都是一样的，就是防止灾害扩散。应该说互联网上的防火墙是一种非常有效的网络安全模型，可以隔离风险区和安全区的联系，又不妨碍人们进入风险区。因此它通常连接在核心交换机和外部网络之间。
防火墙作为访问控制设备，主要工作在OSI模型的第三层和第四层。防火墙主要基于IP包进行检测，限制端口。产品设计不需要了解HTTP等应用层协议，因此决定防火墙无法对HTTP通信进行输入验证或规则分析。对网站的恶意攻击大多伪装成HTTP请求，防火墙的防御是从80和443端口顺利渗透的。当然，除了传统的防火墙，还有一些防火墙，定位全面，功能丰富。这些防火墙具有一定的应用层防护能力，可以根据TCP会话异常和攻击特征来防范攻击，还可以通过IP拆分检测来判断隐藏在数据包中的攻击。但从根本上说，防火墙还是无法理解HTTP会话，难以应对SQL注入、cookie劫持、跨站脚本等应用层攻击。
分为硬件防火墙和软件防火墙。Hardware 防火墙是指将防火墙程序放入芯片中，由硬件来执行这些功能，可以减轻CPU的负担，使路由更加稳定。硬件防火墙是保障内网安全的重要屏障。它的安全性和稳定性直接关系到整个内部网络的安全。所以日常检查对于保证硬件的安全非常重要防火墙。系统中的很多隐患和故障在爆发前都会以这样或那样的方式出现。例行检查的任务就是发现这些隐患，尽可能定位问题，以利于问题的解决。具体可参考http://baike.baidu.com/view/56475.htm软件防火墙Software防火墙这是一种不同于硬件的软件类型防火墙。另外，软件防火墙一般分为系统防火墙，即HIPS和网络防火墙。
{3。
