防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则数据包将被抛弃