【内容考查】本题考查防火墙的基本工作原理和功能定位。
【选项分析】选项A错误，数据加密和解密是密码学技术的应用，不是防火墙的主要工作原理；
选项B正确，防火墙位于网络边界，通过预先配置的安全规则对两个或多个网络之间的通信进行控制，允许或拒绝特定类型的流量通过，这正是其核心工作原理；
选项C错误，检测和清除病毒是防病毒软件的功能，不是防火墙的主要工作机制；
选项D错误，监控网络设备硬件状态属于网络管理系统的功能范畴，不是防火墙的工作原理。