它是防火墙系统的第一道防线，作用是防止非法用户进入。应用层防火墙应用层防火墙运行在TCP/IP协议栈的应用层，你使用浏览器或者FTP时产生的数据流就属于这一层。防火墙是内部网和外部网之间的屏障，它根据系统管理员预先定义的规则控制数据包的进出。
网络防火墙有什么作用？包括哪几种类型？
防火墙也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网。防火墙是系统的第一道防线，其作用是防止非法用户的进入。防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙类型1网络层防火墙网络层防火墙可视为一种 IP 封包过滤器，运作在底层的TCP/IP协议堆栈上。
我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙病毒除外，防火墙不能防止病毒侵入。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。2应用层防火墙应用层防火墙是在 TCP/IP 堆栈的应用层上运作，您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。
应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包通常是直接将封包丢弃。理论上，这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。不过就实现而言，这个方法既烦且杂软件种类实在太多，所以大部分的防火墙都不会考虑以这种方法设计。
数据库防火墙数据库防火墙是基于数据库协议分析和控制技术的数据库安全保护系统。基于主动防御机制，控制数据库访问行为，危险操作阻挡可疑行为审计。防火墙通过对SQL协议的分析，按照预先定义的禁止和权限策略，允许合法的SQL操作通过，拦截非法和违法操作，形成数据库的外围防御圈，实现对SQL危险操作的主动防范和实时审计。
