在互联网中，人们采用类似防火墙的设备，保护内部或私人的网络资源不受侵害，具备这种功能的设备，我们把它叫做“防火墙”。防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。
在互联网中，人们采用类似防火墙的设备，保护内部或私人的网络资源不受侵害，具备这种功能的设备，我们把它叫做“防火墙”。
防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。
建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。
目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的信息进入内部网；还有一种是允许一切未被拒绝的信息进入。
从网络的安全性来考虑，第一种策略的意思是除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联性有一定的影响，但安全性好；第二种策略的意思是，除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络，这样有利于信息交换，但存在一定的安全隐患。
那么，为什么网络可以入侵呢？原来，那都是黑客们在作怪，黑客可以利用多种方法来得到使他们进入侵犯目标的秘密路径，他们常常通过多重电话网络和互联网服务供应商进行活动，减少自己被人发现的可能。对于装有防火墙的网络，黑客会使用一种扫描程序，这种程序可以轮流扫描目标单位的每一个与互联网相连的设备，如果幸运的话，会从“后门”进入网络，同机等待这个单位的某个网络使用者由于疏忽把计算机连在电话网络上。然而这种方法成功率很低。
