防火墙是网络与万维网之间的关守，它位于网络的入口和出口。

它评估网络流量，仅允许某些流量进出。防火墙分析网络数据包头，其中包含有关要进入或退出网络的流量的信息。然后，基于防火墙上配置的策略和规则集，防火墙将阻止流量或将其允许通过。