防火墻由過濾器和入侵檢測組成。

防火墻系統(tǒng)的過濾器有過濾、狀態(tài)檢測等功能。它通過檢查單個包的地址，協(xié)議，端口等信息來決定是否允許此數(shù)據(jù)包通過。

入侵檢測提供了全面的網(wǎng)絡(luò)保護功能，其內(nèi)置主動防御功能可以防止破壞的發(fā)生。這種高性能且使用方便的解決方案在單一軟件包中提供了最廣泛的監(jiān)視、入侵和攻擊探測、非法 URL 探測和阻塞、警告、記錄和實時響應(yīng)。

防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障。是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。