防火墙一方面阻止来自intErnEt的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对intErnEt进行wEB访问或收发E-mAil等。