防火墙由一套硬件和适当的软件组成，是网络系统的重要组成部分。防火墙能够记录和统计网络利用数据以及非法使用数据的情况、控制对系统的访问、对系统进行集中安全的管理，进一步增强系统的安全性；但是防火墙无法阻止来自内部的攻击，无法防止绕过防火墙的攻击，也无法防止感染病毒的程序或文件的传输。