防火墙审计是指对被审计单位整个防火墙的功能选择、设置参数、管理活动、环境因素以及运行漏洞等事项所开展的全面性的审计监督活动。开展防火墙审计的工作，首先要清楚认识防火墙的周边网络环境以及应当保护的对象，检查防火墙配置参数、环境因素以及运行状况，然后对防火墙的安全状况以及相关规则进行了解并记录防火墙的运行日志，最后通过对防火墙实施模拟攻击实验以测试防火墙的安全水平。开展防火墙审计工作，有利于完善防火墙的人员管理以及解决防火墙自身存在的漏洞，从而保障被审计单位生产经营的安全性。