1、强化网络安全项植而行造越沙策略
通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在始读江苗慢天防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管临完略理更经济。
例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个合德响斤载包木云主机上，而集中在防火墙一身上。
2、监控网络存取和访问
如果所有的访问都模呢商足答阳计补货岁知经过防火墙，那么，防火墙就能记录下这些访问并作出日志来自记录，同时也能提供网络使用情况的统计数据。当发360问答生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详亮控华细信息。
另外，收集一个网没破络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网停茶述触易右菜络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
3、防止内部信息的外泄
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。
再者，隐私是内部网络非常关心的问语质家改异血题，一个内部网络中不引人注意的细节可能包含了有娘所绍将讲素关安全的线索而引起手唱若误外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，贵座散DNS等服务。
Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。
攻击者可以知道一个系局统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。
4、实现数据库安全的实时防护
数据库防火墙通过S书QL协议分析，根据预定义的禁止和许可策略让合法的SQL操作通过，阻断非法违规操作，形成数据库的外围防御圈,实现SQL危险操作的主动预防、实时审计。数据库防火墙面对来自于外部的入侵行为，提供SQL注入禁止和数据库虚拟补丁包功能。
5、其他功能
除了安全甚吸坏守阶久冷二清化作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。防火墙的英文名为“Fire银抓政别意景额头露期联Wall”，它是目前一才袁费友种最重要的网络防护设备。从专划丰计广顾合急美压业角度讲，防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组件集合。
参考资料来源：百度百科-防火墙
标签：防火墙
