防火墙
防火墙最基本的功能就是隔离網路，透過將網路劃分成不同的區域（通常情況下稱為ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括互联网(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是:根据最小特权原则，在不同水平的信任区域，透過連通安全政策的运行，提供受控制的连通性。 例如：TCP/IP Port 135~139是 Microsoft Windows 的【网上邻居】所使用的。如果電腦有使用【网上邻居】的【分享資料夾】，又沒使用任何防火牆相關的防護措施的話，就等於把自己的【分享資料夾】公開到Internet，使得任何人都有機會瀏覽目錄內的檔案。且早期版本的Windows有【网上邻居】系統溢位的無密碼保護的漏洞（這裡是指【分享資料夾】有設密碼，但可經由此系統漏洞，達到無須密碼便能瀏覽資料夾的需求）。防火牆的本義，是指古代構築和使用木製結構房屋時，為防止火災發生及蔓延，人們將堅固石塊堆砌在房屋周圍做為屏障，這種防護結構建築就被稱為防火牆。現代網路時代引用此喻意，指隔離本地網路與外界網路或是區域網路間與網際網路或互聯網的一道防禦系統，借由控制過濾限制訊息來保護內部網路資料的安全。
防火长城
一般情况下，中国国家防火墙，即防火长城，主要指中华人民共和国政府用于过滤互联网国际出口上内容的软硬件系统的集合。例如中國政府將查獲的特定網點阻斷，造成大家所熟知的連線錯誤現象，因此防火牆不是该國特有的一個專門單位，是由分散部門的各服务器和路由器等设备，加上相关公司的应用程序所构成，是一個軍民合作的大型資訊管制系統，世界其他一些國家也存在網路审查，不過其审查对象、规模、执行主体等均與中國的審查機制有著相當大的不同（参见：互联网审查），例如僅止於金融洗錢、國際詐騙等犯罪行為，或者仅审查儿童色情相关。而防火長城的作用是监控所有经过国际网关的通讯，对认为不符合中国官方要求的传输内容，进行干扰、阻断、屏蔽。由於中國網絡審查廣泛，中國國內含有「不合適」内容的網站，會受到政府直接的行政干預，被要求自我审查、自我监管，乃至關閉，故防火長城主要作用在於分析和過濾中國境外網絡的資訊互相存取。