(资料图片仅供参考)

1、控制计算机网络中不同信任级别的区域之间传输的数据流。它的基本任务是控制不同信任区域中的信息。典型的信任领域包括互联网和内部网络。最终目标是根据最小特权原则，通过安全策略和连接模型的操作，在不同级别的信任区域中提供受控的连接。

2、网络安全：通过过滤不安全的服务来降低风险。防火墙还可以保护网络免受基于路由的攻击，例如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该能够拒绝上述攻击类型的所有消息，并通知防火墙管理员。

3、加强网络安全策略：所有安全软件(如密码、加密、身份认证、审计等。)可以通过以防火墙为中心的安全方案配置在防火墙上进行配置。

4、监控网络访问和访问：如果所有访问都通过防火墙，防火墙可以记录这些访问并做日志记录，还可以提供网络使用情况的统计数据。当可疑行为发生时，防火墙可以发出适当的警报，并提供有关网络是否受到监控或攻击的详细信息。

本文到此结束，希望对大家有所帮助。