防火墙可以是物理硬件设备，也可以是软件工具。这两种类型都负责检查传入的数据流量，并决定是否阻止或允许其通过。
访问控制
防火墙在网络层运行，根据互联网协议（IP）地址识别所有传入的请求。IP地址都是唯一的，由互联网服务提供商（ISP）分配。在大多数情况下，防火墙策略应该首先设置为封闭访问。
保护数据库
防火墙是最重要的工具之一。网络独立服务器需要与数据库进行通信，以便添加新记录或检索旧记录，但这并不意味着外部用户或系统应该直接访问这层信息。否则，有可能遭受危险的SQL注入攻击，黑客将操纵网站并暴露后端数据。
保护本地网络
除了IP地址过滤外，防火墙工具还可以选择控制本地网络上的计算机启用或屏蔽哪些网络端口。HTTP通信通过80端口（或443端口，用于HTTPS的加密连接）进行。
监视和警报
新的防火墙系统可以提供高级功能，如强大的监控和警报。基本上，它们有自己的数据库，在其中存储网络行动的历史记录，并将其用于自动分析。通过专业的防火墙，可以开启监控和警报系统，记录所有传入的网络活动，并识别发生的模式。
西部数码服务器产品具备先进的防火墙，可以进行安全组规则设置，安全组可适用于所有机房的弹性云，无区域限制。用户可对入流量进行数据包过滤，安全可靠的云服务器产品链接 https://www.west.cn/cloudhost/
