防火墙是局域网(LAN)和Internet之间的屏障。它允许对私有资源保密，并最大程度地降低安全风险。它可以双向控制网络流量。

下图描述了LAN和Internet之间的示例防火墙。两者之间的联系是脆弱点。此时可以同时使用硬件和软件来过滤网络流量。

防火墙系统有两种类型：一种在网络层使用筛选器，另一种在用户，应用程序或网络层使用代理服务器。

关键点

• 防火墙管理必须同时由系统管理员和网络管理员解决。

• 过滤防火墙的数量各不相同。对于同一防火墙，不同方向的过滤量可能会有所不同。