通常位于内部网与外部网之间

可限制内部用户访问外部互联网

可限制外部用户访问内部网

可通过硬件与软件共同实现

防火墙是在网络之间执行安全控制策略的系统，它包括硬件和软件。防火墙的主要功能包括：检查所有从外部网络进入内部网络的数据报；对用户进行认证，防止非法用户进入内部网络；管理内部用户访问外部网络的权限；对所有通过防火墙的数据报进行审计；对内部网络用户访问外部网络进行记录；执行安全策略，限制所有不符合安全策略要求的数据报通过；具有防攻击能力，保证自身的安全性。入侵检测系统IDS是对计算机和网络资源的恶意使用行为进行识别的系统，其目的是监测和发现可能存在的攻击行为，并采取相应的防护手段，与防火墙不是同一概念。