在教科书中学习访问控制基础与网络防御设备
定义防火墙（ファイアウォール）主要设置在组织网络与外部的分界处或终端的出入口，只放行符合既定规则的通信，阻断其他通信。
解说它主要查看通信的发送方和接收方地址以及端口号（表示通信种类的编号）来决定是否放行。用防火墙进行分隔，可以建立只放置对外公开服务器的中间区域，即 DMZ（隔离区）。安装在每台 PC（个人计算机）上、保护该终端的软件型防火墙称为个人防火墙（パーソナルファイアウォール）。
类比就像公寓带自动门锁的大门。只有住户和住户同意放进来的访客才能进入，其他人被挡在门口。
记忆钩子fire wall 原指建筑物中的防火隔墙，即在分区边界阻止火势蔓延的墙，名称由此而来。