軟件防火墻運行于特定的計算機上,它需要客戶預先安裝好的計算機操作系統的支持,一般來說這臺計算機就是整個網絡的網關,它和其他的軟件產品使用方式一樣,需要先在計算機上安裝并做好配置才可以使用,使用這類防火墻,需要網管首先熟悉防火墻所安裝的操作系統平臺。
防火墻是指設置在不同網絡或網絡安全域之前的由軟件和硬件設備組合而成的部件。它是不同網絡或網絡安全域之間信息的唯一出入口,能根據企業的安全政策控制(允許、拒絕、監測)出入網絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務,實現網絡和信息安全的基礎設施。