防火墙是位于计算机和它所连接的网络之间的软件或硬件。在内部网和外部网之间、专用网与公共网之间界面上构造的保护屏障。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。
防火墙可以是一种硬件、固件或者软件，如专用防火墙设备是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。