在计算中，防火墙是基于预定安全规则来<a href="./?mention=监视">监视</a>和控制传入和传出<a href="./?mention=网络流量">网络流量</a>的<a href="./?mention=网络安全">网络安全</a>系统。该计算机流入流出的所有<a href="./?mention=网络通信">网络通信</a>均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的<a href="./?mention=端口">端口</a>。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。