功能一、保護(hù)脆弱的服務(wù)

　　網(wǎng)絡(luò)中的服務(wù)大多數(shù)都是不安全的，如NIS和NFS等，安裝防火墻可以大大的提高網(wǎng)絡(luò)中主機(jī)和服務(wù)器的安全性，同時(shí)禁止一些未經(jīng)允許的程序和用戶。

　　功能二、網(wǎng)絡(luò)地址轉(zhuǎn)換

　　不少的公司是使用自己的內(nèi)網(wǎng)進(jìn)行通信，而內(nèi)網(wǎng)不能直接與外網(wǎng)通信，必須通過NAT進(jìn)行地址轉(zhuǎn)化才能和外網(wǎng)進(jìn)行通信，而NAT通常集成在防火墻里，通過防火墻中的NAT功能進(jìn)行地址轉(zhuǎn)換。

　　功能三、使用者認(rèn)證

　　防火墻可以實(shí)現(xiàn)對(duì)系統(tǒng)的訪問控制，接受授權(quán)非特定IP地址使用者的聯(lián)機(jī)，如允許通過認(rèn)證的主機(jī)從外部訪問某些資源，或禁止未經(jīng)過認(rèn)證的主機(jī)訪問某些資源。

　　功能四、預(yù)警功能

　　當(dāng)入侵事件或異常情況發(fā)生時(shí)，防火墻能夠提供各式的預(yù)警方式以通知防火墻管理者前來進(jìn)行處理。

　　功能五、記錄和分析工具

　　防火墻可以記錄入侵事件，同時(shí)分析入侵事件的愿意或者追蹤異常的數(shù)據(jù)流量訪問，這些就是發(fā)現(xiàn)與追蹤入侵事件最重要的線索與最直接的證據(jù)。