防火墻的目的就是在網(wǎng)絡連接之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內(nèi)部網(wǎng)絡的服務和訪問的審計和控制。典型的防火墻體系網(wǎng)絡結(jié)構(gòu)一端連接企事業(yè)單位內(nèi)部的局域網(wǎng)，而另一端則連接著互聯(lián)網(wǎng)。所有的內(nèi)、外部網(wǎng)絡之間的通信都要經(jīng)過防火墻，只有符合安全策略的數(shù)據(jù)流才能通過防火墻。這是防火墻所處網(wǎng)絡位置特性。

工作人員在對防火墻之中記錄的數(shù)據(jù)信息進行總結(jié)之后，能夠明確不同類型的異常數(shù)據(jù)信息的特點，借此能夠有效提高計算機網(wǎng)絡風險防控工作的效率和質(zhì)量。只有在防火墻同意情況下，用戶才能夠進入計算機內(nèi)，如果不同意就會被阻擋于外，在外部的用戶要進入到計算機內(nèi)時，防火墻就會迅速的發(fā)出相應的警報，并進行自我的判斷來決定是否允許外部的用戶進入到內(nèi)部。防火墻基本的功能是確保網(wǎng)絡流量的合法性，并在此前提下將網(wǎng)絡的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。

通過防火墻技術能夠收集計算機網(wǎng)絡在運行的過程當中的數(shù)據(jù)傳輸、信息訪問等多方面的內(nèi)容，同時對收集的信息進行分類分組，借此找出其中存在安全隱患的數(shù)據(jù)信息，采取針對性的措施進行解決。防火墻越來越多地應用于專門使用網(wǎng)絡與公用網(wǎng)絡的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡為甚。它可以禁止來自特殊站點的訪問，從而防止來自不明侵入者的所有通信。應用防火墻技術能夠有效降低工作人員的實際操作風險，其能夠?qū)⒉话踩沼行r截下來，有效防止不法攻擊對計算機網(wǎng)絡安全造成影響。