根据定义，防火墙是一种用于在网络内或通过控制业务流的网络之间实施安全策略的单个装置。
防火墙服务模块（FWSM）是可以被用于执行这些安全策略非常能力的设备。所述FWSM被开发作为一个模块或叶片驻留在任何一个的Catalyst 6500系列机箱或7600系列路由器机箱。与机箱提供了“从紧”整合更大的灵活性，特别是与网络虚拟化和令人难以置信的吞吐量，不仅可利用的今天，但将引进4.x的代码串的显著增加。
在FWSM的外观和感觉是类似于PIX和ASA的。这些产品都是同一个家庭的一部分，起源与PIX和“技巧”操作系统。如果你有过任何的PIX或ASA的经验，你会不会去学习其他的用户界面中找到安慰。
具有由不同类型的防火墙所提供的功能有很好的了解将帮助你在将适当类型的防火墙，以最大限度地满足您的安全需求。