所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为甚。网关模式相比桥模式具备更高的安全性，在进行访问控制的同时实现了安全隔离，具备了一定的独特性。
防火墙是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。网络防火墙技术的主要功能之一就是检测功能，主要有反端口扫描、检测拒绝服务工具、检测CGI/IIS服务器检测木马或者网络蠕虫攻击、检测缓冲区溢出攻击等功能，可以极大程度上减少网络威胁因素有效阻挡大多数网络安全攻击。防火墙代主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。
桥模式也可叫作透明模式。简单的网络由客户端和服务器组成，客户端和服务器处于同一网段。为了安全防火墙技术方面的考虑，在客户端和服务器之间增加了防火墙设备，对经过的流量进行安全控制。正常的客户端请求通过防火墙送达服务器，服务器将响应返回给客户端，用户不会感觉到中间设备的存在。在信息数据从内网向外网发送时，其信息数据就会携带着正确IP，不法攻击者能够分局信息数据IP作为跟随的对象，来让病毒进入到内网中。工作在桥模式下的防火墙没有IP地址，当对网络进行扩容时无需对网络地址进行重新规划。