Что такое брандмауэр?

Брандмауэр (firewall), или сетевой экран, - это комплекс средств (как чисто программных или полностью аппаратных, так и комбинированных решений), в общем случае разделяющий систему - компьютер - Сеть на две части, перемещение пакетами между которыми строго контролируется исходя из заданного набора правил. Основной задачей брандмауэра является ограничение доступа к защищаемой системе (сети) от несанкционированного доступа из внешней сети (Интернета или локалки) путем контроля за каждым проходящим пакетом данных. На основе заданных правил может приниматься решение о пропуске пакета - PASS, PERMIT, о его отбрасывании - DROP, DENY, записи в лог файл - LOG, подсчета - COUNT. Из основных win-фаерволов, кроме встроенного в ОС Windows Firewall, стоит отметить Agnitum Outpost Firewall и Zone Alarm. В nix-среде основными брандмауэрами являются iptables (Linux) и ipfw (BSD).
Подробнее о принципах работы брандмауэров и иже с этим можно тут:
http://security.diwaxx.ru/firewall.php
http://www.citforum.ru/security/internet/firewall.shtml
http://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9_%D1%8D%D0%BA%D1%80%D0%B0%D0%BD

Брандмауэр - это специальная программа, которая повышает безопасность компьютера при подключении его к интернет. Эта программа разработана таким образом, что умеет отслеживать несанкционированные подключения программ извне, в том числе вирусы и другие вредоносные программы.