所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的较少，例如国防部以及大型机房等地才用,因为它价格昂贵)。

防火墙具有很好的保护作用。

入侵者必须首先穿越防火墙的防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

机房为什麼需要防火墙？

A：Internet防火墙主要是为了防范黑客三种蓄意破坏的方式：

（1）入侵：常见的破坏方式，入侵后就可以正当使用电脑。入侵者希望自己能变成合法的使用者，任意使用电脑。

（2）拒绝服务：容易且不直接破坏系统的方式，黑客只要发出如洪水般的垃圾封包就可以瘫痪某部电脑，使得系统无法正常提供服务。

（3）资讯窃盗：黑客窃取使用者的帐号及密码，就可以进入电脑窃取所需的资讯。

防火墙能作些什麼？

（1）防火墙是保全决策的重点

防火墙为一个咽喉点，所有进入和出去的传输都必须通过这个狭窄、的检查点，在网路防护上，防火墙提供非常大的杠杆效益，因为它把措施集中在这个检查点上。

（2）防火墙可以执行保全政策

防火墙强制执行站台的保全政策，只让『核准的』服务通过，而这些服务设定在Policy中。

（3）防火墙能有效率的记录Internet的活动

由於所有的传输都经过防火墙，所以它成为收集系统和网路的使用或误用资讯的地点。

（4）防火墙可以减少网路暴露的危机

防火墙可以使得在防火墙内部的伺服主机与外界网路隔绝，避免有问题的封包影响到内部主机的。

防火墙无法作些什麼？

（1）防火墙管不到内部恶人

如果恶人已经在防火墙内可以无须接近防火墙，就可以偷窃资料、损坏硬体和软体，并巧妙的修改程式。内部威胁需要内部措施，例如机房管理措施及人员训练

（2）防火墙管不到不经过它的连线

对於不经过防火墙的传输，防火墙就无法发挥作用。例如某些站台允许直接通到内部主机的拨入存取或是技术及系统管理者会为他们自己设置进入网路等。

（3）防火墙无法防范全新的威胁

防火墙的设计是为了防范已知的威胁，一个设计完善的防火墙或许可以防范一些新威胁，如：除了少数可靠的服务外，拒绝一切其他的服务就可以防止使用者设置新的极不的服务。

（4）防火墙无法防范病毒

防火墙无法防范PC和Macintosh病毒进入网路，虽然防火墙会就来源位址、目的位址及port号码作扫描，但不是细部资料，且使用精巧的封包过滤或代理软体对於防火墙而言也不太实际。

防火墙的用途和作用

Internet的发展给企业带来了革命性的改革和开放，企业正努力通过利用它来提高市场反应速度和办事效率，以便更具竞争力。企业通过Internet，可以从异地取回重要数据，同时又要面对Internet开放带来的数据的新挑战和新危险：即客户、销售商、移动用户、异地员工和内部员工的访问；以及保护企业的机密信息不受黑客和工业间谍的入侵。因此企业必须加注的“战壕”，而这些“战壕”又要在哪里修建呢?

基于Internet体系应用有两大部分：Intranet和Extranet。Intranet是借助Internet的技术和设备在Internet上面构造出企业3W网，可放入企业全部信息；而Extranet是在电子商务、互相合作的需求下，用Intranet间的通道，可获得其它体系中部分信息。因此按照一个企业的体系可知防火墙战壕须在以下位置上位置：

①保证对主机和应用访问；

②保证多种客户机和服务器的性；

③保护关键部门不受到来自内部的攻击、外部的攻击、为通过Internet与远程访问的雇员、客户、供应商提供通道。同时防火墙的性还要来自其良好的技术性能。

深圳葵芳信息服务有限公司拥有三期直营机房，机房的电力、空调、消防、布线、安防等硬件设施技术先进，严格的服务管理和系统的流程及其信息安保和风险的管理，取得ISO/IEC 20000 及ISO/IEC 27001的认证。

葵芳IDC主营业务为：服务器租用/服务器托管，机柜租用、大带宽租用、葵芳云主机租用、高防服务器租用、国际专线 、服务器硬件、配件、AI机器人定制及智能化集成。

机房处理与本地及海外的互联网交换中心、互联网服务供货商及网络连接站紧密合作外，更能以千兆比特的网络接驳服务，连接海外互联网交换中心，确保所提供的服务超越同侪。