配网防火墙在配电网馈线中通常分三层实现故障的有效隔离，三层防火墙分别为"用户防火墙"、"支线防火墙"和"干线防火墙"。配网防火墙各层之间结构示意如图5-1，各层隔离墙的功能及特点如下:

用户防火墙是配电网的第一层防护，由安装在电力用户与配网分界点的用户防火墙终端组成，用于实现配网最外层用户侧故障的快速隔离。防火墙终端是通过过流保护实现用户侧(短路或单相接地)故障的快速切除，避免用户侧故障影响支线和干线的正常运行，起到防止用户故障入侵配电网的作用。

支线防火墙是配电网的第二层防护，由安装在环网分支线上的支线防火墙终端和集中控制器组成，用于实现支线短路和接地故障的快速切除，防止支线故障影响干线。

干线防火墙是配电网的第三层防护，由安装在环网干线上的干线防火墙终端和集中控制器组成，用于实现干线故障的快速切除，防止干线故障影响本区域的上一级的配电网运行。依照配网防火墙的概念，对配电网更高层次的防护由更高层次的配电自动化系统完成。

详细内容请参见由汪永华，刘军生编著的由中国电力出版社出版的《配电线路自动化实用新技术》(ISBN978-7-5123-7697-7)。