以及為什么要使用它的原因？

先聲明這里討論的是計算機網絡系統的防火墻，并非建筑內部的防火設備。中文歧義太多了。。。。

【什么是防火墻】

防火墻是一種集成軟硬件為一體的計算機網絡設備，一般位置處于不同性質網絡之間（例如計算機局域網與廣域互聯網之間），用于網絡數據通信的信息過濾。舉個例子，下面圖中的防火墻處于園區互聯網出口，一端連接局域網的匯聚交換機，另一端連接ISP運營商的路由器或BRAS等網絡設備。它能夠根據企業的安全策略控制(比如允許、拒絕、檢測等)出入網絡的信息流，本身具有較強的抗攻擊能力。

簡單說，防火墻就是一種提供信息安全服務，實現網絡和信息安全的基礎設施。

數據來源：H3C官網，H3C SecPath F10x0 防火墻介紹

關于防火墻的詳細規格參數，性能，選購配置，應用指南等信息，可以參考下面官網的產品介紹，類似的產品大同小異。

http://www.h3c.com/cn/Products___Technology/Products/IP_Security/FW_VPN/F1000/F10x0/

【防火墻的內部架構簡介】

例如Palo Alto防火墻，是一種包過濾防火墻，內部硬件由CPU、RAM、NVRAM、FIASH、ROM和一些相應的端口通過內部總線相連而構成，固件采用CISCO PⅨ OS操作系統。行業中常用處理器有Broadcom，Fortinet，Intel，NXP等。

數據來源：https://www.staffeldt.net/palo-alto-networks-firewall-hardware-internals/

【為什么使用防火墻】

一般的認為，局域網由于封閉性，其安全系數比較高，是低風險的，可信的；而互聯網就充滿未知和風險，是不可信的。例如蠕蟲、木馬、釣魚網站等各種攻擊方式對局域內網的安全產生嚴重威脅，有必要利用利用防火墻作為局域網的唯一出口，對數據進行防范。

另外，新一代的防火墻功能強大，還具有應用層狀態包過濾功能，（如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP協議的應用層協議）。其他的如驗證，授權，審計，NAT和VPN等功能也具實用價值。