隨著電子商務(wù)、電子政務(wù)推出，越來越多網(wǎng)絡(luò)需要與INTERNET的聯(lián)網(wǎng)。通常需要在網(wǎng)上設(shè)置提供公眾服務(wù)的主機(jī)系統(tǒng)，例如：WEB Server、EMAIL、Server、FTP Server等。但是如果簡單將這些主機(jī)只用路由直接聯(lián)上INTERNET網(wǎng)絡(luò)，無疑是讓“黑客”有機(jī)可乘，其可 能會(huì)想盡辦法破壞你的主機(jī)。
    比較合理的做法，是將這些提供給外部使用的服務(wù)器通過一定技術(shù)和設(shè)備隔離開來，讓那些設(shè)備形成一個(gè)保護(hù)區(qū)，我們一般稱之為防火區(qū)(見圖1)。通過這一手段，將單位內(nèi)部網(wǎng)絡(luò)與Internet隔開。若網(wǎng)絡(luò)黑客成功地侵入了防火墻的外部區(qū)域，則防火區(qū)可以在改擊者及內(nèi)部系統(tǒng)間，提供另一層額外的保護(hù)，所以首先防火區(qū)增強(qiáng)了單位網(wǎng)絡(luò)的安全性。
其次，通過設(shè)立防火區(qū)，我們可以有效地對(duì)內(nèi)部網(wǎng)絡(luò)訪問INTERNET進(jìn)行控制，包括統(tǒng)計(jì)流量、控制訪問等方面，有效對(duì)費(fèi)用和訪問內(nèi)容根據(jù)需要進(jìn)行把關(guān)。
    另外通過防火區(qū)，使內(nèi)部網(wǎng)絡(luò)與INTERNET的網(wǎng)段得到隔離，內(nèi)部網(wǎng)絡(luò)的IP地址范圍就不會(huì)受到INTERNET的IP地址的影響，保證了內(nèi)部網(wǎng)絡(luò)的獨(dú)立性和可擴(kuò)展性。
    由此可見單位在將系統(tǒng)聯(lián)上INTERNET時(shí)，設(shè)置防火區(qū)是多么重要。另外，單位內(nèi)部還可以進(jìn)一步設(shè)置安全保護(hù)區(qū)，也就是再設(shè)置內(nèi)部防火區(qū)。