虚拟防火墙就是可以将一台防火墙在逻辑上划分成多台虚拟的防火墙，每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。

传统防火墙部署缺陷：

较多的部分划分，导致企业需要部署多台独立防火墙，导致拥有和维护成本较高

放置的多个独立防火墙将占用较多的机架空间

增加了网络管理的复杂度

虚拟防火墙作用：

防火墙通过在同一台物理防火墙设备上划分多个逻辑的防火墙实例来实现对业务或部门独立安全策略的部署

虚拟防火墙极大的减少了用户投入的资本

防火墙增强了安全策略部署的灵活性，当用户业务划分发生变化或者产生新的业务部门时，直接在物理防火墙上增加或删除逻辑防火墙