防火墻具有良好的保護(hù)功能，禁止入侵者通過防火墻的安全線。防火墻可禁止不安全NFS協(xié)議保護(hù)網(wǎng)絡(luò)安全。同時(shí)，防火墻還可以保護(hù)網(wǎng)絡(luò)免受路由攻擊，如IP源路由攻擊和ICMP重定向路徑。

防火墻可以大大提高內(nèi)部網(wǎng)絡(luò)的安全性，通過過濾不安全服務(wù)降低風(fēng)險(xiǎn)。因此，防火墻的應(yīng)用能給企業(yè)帶來哪兩個(gè)好處？

防火墻優(yōu)點(diǎn)1：加強(qiáng)網(wǎng)絡(luò)安全

防火墻（作為阻塞點(diǎn)和控制點(diǎn)）可以大大提高內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全服務(wù)降低風(fēng)險(xiǎn)。因?yàn)橹挥芯倪x擇的應(yīng)用協(xié)議才能通過防火墻，網(wǎng)絡(luò)環(huán)境變得更加安全。防火墻可以拒絕某些類型的攻擊信息，并通知防火墻管理員。

防火墻是安全戰(zhàn)略的檢查點(diǎn)。所有傳輸和傳輸?shù)男畔⒈仨毻ㄟ^防火墻，防火墻成為安全問題的檢查點(diǎn)，因此在門外拒絕可疑訪問。所有安全軟件(如密碼、加密、身份認(rèn)證、審計(jì)等）都可以配置在防火墻上。防火墻的集中安全管理比將網(wǎng)絡(luò)安全問題分散到每個(gè)主機(jī)上更經(jīng)濟(jì)。例如，在網(wǎng)絡(luò)訪問中，一個(gè)密碼系統(tǒng)和其他身份驗(yàn)證系統(tǒng)可以集中在防火墻上，而不是分散在每個(gè)主機(jī)上。

所有的互聯(lián)網(wǎng)訪問都是通過防火墻進(jìn)行的。防火墻記錄這些訪問并生成日志記錄。同時(shí)，還可以提供網(wǎng)絡(luò)使用的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)可疑行為發(fā)生時(shí)，防火墻可以發(fā)出相應(yīng)的報(bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)控和攻擊的詳細(xì)信息。

利用防火墻劃分內(nèi)部網(wǎng)絡(luò)，可以隔離內(nèi)部網(wǎng)絡(luò)的關(guān)鍵網(wǎng)段，從而限制當(dāng)?shù)孛荑€或敏感網(wǎng)絡(luò)安全問題對全球網(wǎng)絡(luò)的影響。防火墻還可以防止內(nèi)部網(wǎng)絡(luò)DNS信息，所以外部**不知道主機(jī)的域名和IP地址。

防火墻優(yōu)點(diǎn)2：實(shí)時(shí)保護(hù)數(shù)據(jù)庫安全

根據(jù)預(yù)定義的禁止和授權(quán)策略，協(xié)議分析允許合法SQL通過操作，防止非法操作，形成數(shù)據(jù)庫外圍防御圈，實(shí)現(xiàn)SQL積極預(yù)防和實(shí)時(shí)審計(jì)危險(xiǎn)操作。

數(shù)據(jù)庫防火墻面數(shù)據(jù)庫防火墻提供了SQL注入禁止和數(shù)據(jù)庫虛擬補(bǔ)丁包。

除安全功能外，防火墻還支持VPN（virtualprivatenetwork），VPN是一種具有internet企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)系統(tǒng)具有服務(wù)特點(diǎn)。

防火墻的英文名稱是firewall，它是目前更重要的網(wǎng)絡(luò)保護(hù)設(shè)備。從專業(yè)的角度來看，防火墻是兩個(gè)（或多個(gè)）網(wǎng)絡(luò)之間的訪問控制組件。