1、防火墙实际是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。
2、建立防火墙的目的是保护内部网络不受外来攻击，为此需要确定“防火墙安全策略” 。
3、目前主要有两种截然不同的安全策略：一是拒绝一切未被特许的信息进入内部网；一是允许一切未被拒绝的信息进入。
4、从网络的安全性来考虑，前都除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联性有一定的影响，但安全性好；
5、后者的意思是，除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络，这样有利于信息交换，但存在一定的安全隐患。
