防火墙通过监测、限制、更改跨越防火墙的数据流，来实现安全保护。