防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。它通常由一个或一组网络设备（如计算机或路由器等）及相关软件组成。
防火墙技术从原理上可以分为：包过滤技术和代理服务器技术两种。
包过滤技术是对于所有进入网络内部的数据包按指定的过滤规则进行检查，凡是符合指定规则的数据包才允许通行，否则将被丢弃。
代理服务器是将内部网和外部网分隔开，使得内、外部网没有直接链接，当外部主机请求访问内部网的某一台应用服务器时，请求被送到代理服务器上，并在此接受安全检查后，再由代理服务器与内部网中的应用服务器建立链接，从而实现外部主机对内部网的应用服务器的访问。

网络威胁有窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源的非授权使用、陷门和特洛伊木马、病毒、诽谤。