对于这个问题，我想了很久，就是得不到答案．老师又不跟我说，我只有找大家帮忙了哈．
54cfan.cn答：防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。
防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。
我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。典型的防火墙具有以下三个方面的基本特性： 七六六it.com 互联网 第一专业资讯门户
（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙。防火墙的一端连接企事业单位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙。
（二）只有符合安全策略的数据流才能通过防火墙。防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。
（三）防火墙自身应具有非常强的抗攻击免疫力。
这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。

54cfan.cn答：很仔细,谢谢!
54cfan.cn答：简言之:就是防止端口和漏洞扫描 ,让网络上的不怀好意的人利用.

8x7c4v1r7we4q

主要功能包括:1.防止黑客扫描到你的电脑中的漏洞;
2.防止蠕虫自动入侵 ;
3.防止局域网内的恶意扫描 .


54cfan.cn答：简单地说：防火墙有硬件和软件之分，它就象一道墙一样，来保护电脑不受外界的入侵，也不让电脑内部不经许可的程序访问网络。从而在一定程度上保护了电脑，目前硬件的防火墙价格不实惠，一般的个人用户用软件的防火墙比较多，有瑞星防火墙，Zonealarm，诺顿防火墙等等。个人认为国产的符合国情，国外的占系统资源要大一些，最好是用正版的防火墙，D版的效果差。

54cfan.cn答：