防火墙是保护计算机免受火灾的计算机硬件。
关于防火墙的描述不正确的是“防火墙是保护计算机免受火灾的计算机硬件”，该描述是错误的；防火墙其实是网络之间通过执行控制策略来保护网络的系统，它包括硬件和软件；防火墙安装的位置一定是在内部网络与外部网络之间。
本文操作环境：windows7系统、DellG3电脑。推荐：《编程入门》防火墙是存网络之间通过执行控制策略来保护网络的系统，它包括硬件和软件。防火墙安装的位置一定是在内部网络与外部网络之间。防火墙主要功能包括
①检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包；
②执行安全策略，限制所有不符合安全策略要求的数据包；
③具有防攻击能力，保证自身的安全性。
关于防火墙的描述不正确的是：是一种能有效查杀，保护电脑安全的杀毒软件 。
所谓防火墙指的是一个由软件和硬件设备组合而成，将内部网和公众访问网（如Internet）分开的方法，是一种隔离技术，最大限度地阻止网络中的黑客来访问你的网络。
只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙（除外，防火墙不能防止侵入）。
常见的OT/工业防火墙错误：
留IP“任意”访问规则：
防火墙对于接入和传出连接的表现是不一致的。默认情况下，大多数用户防火墙都拒绝所有接入本地网络的连接，但对于所有传出连接的规则是“允许任何／任意”。
这一点上，商业级和工业级防火墙表现得有所不同——有些防火墙对所有方向的流量都具有“拒绝所有”的默认策略。而有些则默认设置为“允许所有人共享”。
在配置第一个非默认规则之前，有些默认设置为“允许任意使用”，然后默认设置切换为“全部拒绝”。有些只在其配置用户界面中显示其默认规则，而其他地方不显示。
对于某些型号的防火墙来说，就很容易错误地将“允许任意使用”规则保留。
而错误地保留可见的默认值或不可见的隐含“允许任意使用”规则的后果是，使工业网络中的多种类型的连接都处于启用状态——这就等于允许那些并未被我们配置的其他规则明确禁止的所有连接／攻击进入我们的工业网络之中。
