定义：

防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。

功能：

防火墙对流经它的网络通信进行扫描，能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。并且能禁止特定端口的流出通信，封锁特洛伊木马。禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

为什么使用防火墙：

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。