功能：
1）对内部网实现了集中的安全管理。
2）能防止非授权用户进入内部网络。
3）可以方便监视网络的安全并及时报警。
4）可以实现NAT
5）可以实现重点网段的分离。
6）所有访问都经过防火墙，因此它是审计和记录网络的访问和使用的理想位臵。
分类：分为过滤型防火墙（静态包过滤防火墙、状态监测防火墙）、代理型防火墙（应用级网关防火墙、电路级网关防火墙）