防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過允許,、---或重新定向經(jīng)過防火墻的數(shù)據(jù)流,，防火墻服務(wù)器,，實(shí)現(xiàn)對進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制,。典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)一端連接企---內(nèi)部的局域網(wǎng),，而另一端則連接著互聯(lián)網(wǎng)。所有的內(nèi),、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過防火墻,，只有符合安全策略的數(shù)據(jù)流才能通過防火墻。這是防火墻所處網(wǎng)絡(luò)位置特性,。

防火墻是為加強(qiáng)---防護(hù)能力在網(wǎng)絡(luò)中部署的硬件設(shè)備,，有多種部署方式，網(wǎng)絡(luò)防火墻設(shè)備,，常見的有橋模式,、---模式和nat模式等,。橋模式也可叫作透明模式,。簡單的網(wǎng)絡(luò)由---和服務(wù)器組成，---和服務(wù)器處于同一網(wǎng)段,。為了安全方面的考慮,，在---和服務(wù)器之間增加了防火墻設(shè)備，對經(jīng)過的流量進(jìn)行安全控制,。正常的---請求通過防火墻送達(dá)服務(wù)器,，防火墻系統(tǒng)，服務(wù)器將響應(yīng)返回給---,，用戶不會感覺到中間設(shè)備的存在。工作在橋模式下的防火墻沒有-,，當(dāng)對網(wǎng)絡(luò)進(jìn)行擴(kuò)容時(shí)無需對-進(jìn)行重新規(guī)劃,，但---了路由、等功能,。