防火墙由过滤器和入侵检测组成。

防火墙系统的过滤器有过滤、状态检测等功能。它通过检查单个包的地址，协议，端口等信息来决定是否允许此数据包通过。

入侵检测提供了全面的网络保护功能，其内置主动防御功能可以防止破坏的发生。这种高性能且使用方便的解决方案在单一软件包中提供了最广泛的监视、入侵和攻击探测、非法 URL 探测和阻塞、警告、记录和实时响应。

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，从而保护内部网免受非法用户的侵入。