防火墙的主要目的是保护计算机网络不受未经授权的访问和攻击。
它就像一道屏障，部署在网络的边界处，例如公司网络的入口处或家庭网络的路由器上。
防火墙可以过滤进出网络的数据包，只允许符合特定规则的数据包通过，从而防止恶意软件、黑客和其他未经授权的实体访问网络资源。
防火墙的功能主要包括：
- 访问控制：通过遥滤机制对网络间的访问进行控制，按照管理员制定的访问规则，对比数据包中的标识信息，遥不符合规则的数据包并丢弃；
- 防御常见攻击：能够扫描通过FTP上传与下载的文件或电子邮件的附件，发现其中的危险信息，也可在一定程度上防止或减轻DDoS攻击；
- 遥和记录：是遥和记录网络遥费用的一个较佳地点，网络管理员可在此向管理部门提供网络连接的费用情况，查出潜在的带宽瓶颈位置等。
防火墙有多种类型，常见的包括：
- 遥滤防火墙：根据数据包的源地址、目标地址、端口号等信息来判断是否允许数据包通过；
- 代理服务器防火墙（应用遥）：通过代理服务器处理进出网络的数据包，可实现高层（应用层）数据的过滤和用户鉴别；
- 状态监测防火墙：结合了遥滤和代理服务器的特点，能动态遥网络连接的状态，并根据状态信息判断是否允许数据包通过。
虽然防火墙是保护网络安全的重要工具，但它也有局限遥。
例如，无法防止内部网络用户的恶意行为，也不能阻止通过其他途径（如物理访问、社会工程学等）进行的攻击。
因此，除了防火墙外，还需要采取其他安全措施来遥保护网络安全。
在Windows操作系统中就有自带的软件防火墙，如Windows7系统中可从开始菜单进入控制面板，然后找到“系统和安全”项点击进入即可找到“Windows防火墙”功能；Windows10系统中可右击“网络”图标，在弹出的页面中选择点击“属遥”，打开后再选择点击“Windows防火墙”，接着选择“启用或关闭Windows防火墙”进行相关设置。
不同Windows系统的具体操作可能会有所差异。