网络防火墙是一种网络安全系统，用于监控和控制进出网络的流量，基于预设规则防止未经授权的访问。它通过分析数据包的来源、目标、端口和协议等信息，决定允许或拦截传输，从而保护内部网络免受外部威胁（如黑客攻击、恶意软件）。防火墙可以是硬件、软件或混合形式，部署在网络边界或关键节点，提供基础防护。常见类型包括包过滤、状态检测和应用层防火墙，支持日志记录和实时警报功能，是网络安全架构的核心组件之一。其核心目标是建立安全屏障，平衡访问便利性与风险控制。