网络防火墙是一个软件，它是介于计算机本身和使用的网络之间的，网络在连接电脑的时候，必须首先经过防火墙的扫描，经过这一步骤之后，网络上不安全的因素就会所减少，比如一些攻击就会被有效的过滤掉，然后使计算机本身运行时的安全系数有所提高。而且如果计算机自身的应用自己发出不合理的通信的话，防火墙也会在第一时间拦截。
网络防火墙的安装位置一般都是内部与外部网络的节点之上。在使用网络防火墙的时候，可以对它进行一定的设置，根据自己的需要合理调整网络防火墙的安全级别，安全系数很高的话，固然计算机本身会得到很好的防护，但是有时候也会影响某些功能的使用。
网络防火墙有很多不同的类型，包括硬件防火墙、个人防火墙。网络防火墙是某个硬件自身构成的一部分，所以它连接的两个部分，也就是计算机和网络可以直接插在这个硬盘上。还有的防火墙是在独立的一个机器上运作的。如果机器是直接连接在网络上的，那么这时候就可以使用个人防火墙。
硬件防火墙使用的范围比较广泛，现在的校园中使用的大多都是这种网络防火墙，但是对硬件防火墙的要求比较高，一般需要它有连接百兆、千兆网络的能力，所以相应的硬件防火墙配置的都需要是高带宽的。并且校园里的硬件防火墙还要拥有很强的防黑和监控入侵行为的能力。现在看来，网络上的攻击一般都有IP地址的欺骗、邮件上的诈骗、特洛伊木马等等。更为严重的情况是，这些攻击不仅来自于外部网络，内部网络也有很多，所以硬件防火墙就必须拥有双重的防护能力，充分保证外网与内网网络环境的安全。
硬件防火墙要同时具备打击和防范的能力，也就是在防止非法活动进行的同时，还要有很强的监控功能，使不良的网络攻击远离计算机。
当然，对于网络防火墙还需要一定的管理，校园内的网络比较复杂，而且一般的学校不会专门请管理员来进行管理，所以硬件防火墙一定要设置易于管理的，目前售卖的一般有配置专业软件的和安装linux操作系统的硬件防火墙，购买的时候，用户可以根据自己的需要来进行选择。
