什么是防火墙？<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。

基本功能：

防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域 。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息基本的任务在不同信任的区域。典型信任的区域包括互联网(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。  

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些***，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊***。最后，它可以禁止来自特殊站点的访问，从而防止来自不明***者的所有通信 。

现在中小型企业单位大多数都用上了硬件防火墙，在中国市场上，Juniper  netscreen  防火墙一直占着主导份额。如果你单位只有50台左右的电脑需要安装防火墙，你可以用NS-25型的，如果你单位有50-150台的电脑需要安装防火墙，你可以用NS-100，假如有150-300台件呢，你就可以直接用NS-204，这型号还自带×××功能，假如你单位电脑达500台上下，你就可以用高端型的NS-500，如果是大型的单位，要连接1000台电脑以上，那就得用尖端的产品，ISG-1000型的防火墙，从低端到高端，Juniper  netscreen  防火墙产品全面。