它是不同網絡或網絡安全域之間信息的唯壹入口和出口。它可以根據企業的安全策略控制(允許、拒絕和監控)進出網絡的信息流，具有很強的抗攻擊能力。
為信息安全服務提供實現網絡和信息安全的基礎設施。從邏輯上來說，防火墻是壹個分離器，壹個限制器，壹個分析器，有效地監控內網和互聯網之間的任何活動，保證內網的安全。
擴展數據
防火墻在內網中的設置位置是相對固定的。壹般設置在服務器入口處，通過控制外部訪問者來保護內網。內網用戶可以根據自己的需求明確規劃自己的權限，讓用戶訪問規劃好的路徑。
壹般來說，內網中的防火墻主要起以下兩個作用:壹是對應用進行認證，內網中的很多行為具有遠程的特點，只能在約束條件下通過相關認證進行；二是記錄訪問記錄，避免自身攻擊，形成安全策略。？
應用在外網的防火墻主要是起到它的防範作用，外網只有在防火墻的授權下才能進入內網。在為外網鋪設防火墻時，要保證全面性，使外網的所有網絡活動都能被防火墻監控到。如果外網被非法入侵，防火墻可以主動拒絕為外網提供服務。
在防火墻的作用下，內網對外網完全封閉，外網無法分析內網的任何信息。
防火墻已經成為外網進入內網的必經之路，所以防火墻可以詳細記錄外網的活動，並匯總成日誌。通過分析日常日誌，防火墻可以判斷外網行為是否具有攻擊特征。