核心目的:限制外部存取內網、過濾不安全服務與非法用戶、阻擋入侵者接近防禦設施、限制特定站點存取、便利區域網安全監控。
原理:監控進出網路的 IP 封包,依來源/目的 IP、協定 (TCP/UDP/ICMP)、連接埠、介面等封包頭資訊,依管理員規則拒絕可疑封包。互聯網上所有資料均切割為固定長度封包傳輸,防火牆逐包檢查並決定放行或丟棄。
(原文內容截斷,以上為核心概念重述)