网络防火墙是一种用来加强网络之间访问控制的特殊网络互联设备。计算机流入流出的所有网络通信均要经过此防火墙。

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。

防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁木马。

最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。