防火牆支持一定的安全策略，過濾掉不安全服務和非法用戶，從而提高內部網絡的安全性。防火牆能夠過濾不安全的服務和協議而降低風險，也能預防基於路由的入侵，從而使網絡環境變得更安全。
所有經過防火牆的訪問都被記錄下來，並作出日誌記錄，同時也能提供網絡使用情況的統計數據。
日誌是對一些可能的攻擊進行分析和防範的十分重要的情報，對網絡的需求分析和威脅分析使用統計也是非常重要的。通過對統計結果的分析，可以使網絡資源得到更好的使用。
當發生可疑動作時，防火牆能進行適當的報警，並提供網絡是否受到監測和入侵的詳細信息。防火牆還提供了對站點的訪問控制，如用戶可以從外界訪問某些主機，也可以限制未授權用戶進入內部網絡。
由於防火牆不允許訪問不能訪問的主機或服務，它在網絡的邊界形成了一道關卡。
分享到:
閱讀更多 賽迪界面 的文章
