例如，Firewall可以禁止NIS、NFS服務通過，Firewall同時可以拒絕源路由和ICMP重定向封包。
控製對係統的訪問
Firewall可以提供對係統的訪問控製。如允許從外部訪問某些主機，同時禁止訪問另外的主機。例如，Firewall允許外部訪問特定的MailServer和WebServer。
集中的安全管理
Firewall對企業內部網實現集中的安全管理，在Firewall定義的安全規則可以運用於整個內部網絡係統，而無須在內部網每台機器上分別設立安全策略。如在Firewall可以定義不同的認證方法，而不需在每台機器上分別安裝特定的認證軟件。外部用戶也隻需要經過—次認證即可訪問內部網。
增強的保密性
使用Firewall可以阻止攻擊者獲取攻擊網絡係統的有用信息，如Finger和DNS。
記錄和統計網絡利用數據以及非法使用數據
Firewall可以記錄和統計通過Firewall的網絡通訊，提供關於網絡使用的統計數據，並且，Firewall可以提供統計數據，來判斷可能的攻擊和探測。
策略執行
Firewall提供了製定和執行網絡安全策略的手段。未設置Firewall時，網絡安全取決於每台主機的用戶。
2、設置Firewall的要素
網絡策略
影響Firewall係統設計、安裝和使用的網絡策略可分為兩級，高級的網絡策略定義允許和禁止的服務以及如何使用服務，低級的網絡策略描述Firewall如何限製和過濾在高級策略中定義的服務。
服務訪問策略
服務訪問策略集中在Internet訪問服務以及外部網絡訪問（如撥入策略、SLIP\/PPP連接等）。
服務訪問策略必須是可行的和合理的。可行的策略必須在阻止己知的網絡風險和提供用戶服務之間獲得平衡。典型的服務訪問策略是：允許通過增強認證的用戶在必要的情況下從Internet訪問某些內部主機和服務；允許內部用戶訪問指定的Internet主機和服務。
Firewall設計策略
Firewall設計策略基於特定的firewall，定義完成服務訪問策略的規則。通常有兩種基本的設計策略：
允許任何服務除非被明確禁止；
禁止任何服務除非被明確允許。
通常采用第二種類型的設計策略。
3、Firewall的基本分類
包過濾型
.則規斷判訂製活靈況情際實據根以可也員理管統係.外門之拒據數些這將會便牆火防,包據數的點站險危自來現發旦一,點站全安的任信可自來否是"\包"\些這斷判來息信址地的中包據數取讀過通牆火防.等口端標目和口端源PDU/\PCT,址地標目,址地源的據數如,息信定特些一含包會都中包據數個一每,包據數的小大定一為成割分被據數,的輸傳行進位單為"\包"\以是都據數的上絡網.術技輸傳包分的中絡網是據依術技其,品產級初的牆火防是品產型濾過包
.全安的統係證保上度程定一在價代的小較以夠能,下況情的單簡較比境環用應在,低較本成現實,用實單簡是點優的術技濾過包
.牆火防型濾過包過騙,址地PI造偽易容很客黑的驗經有.毒病的帶附中件郵子電及以序程小avaJ的意惡如,入侵意惡的層用應於基別識法無,斷判行進息信絡網等口端和標目,源來的包據數據根能隻,術技全安的層絡網於基全完種一是術技濾過包.的顯明是也陷缺的術技濾過包但
節章整完看查𝐰𝐭.𝐩𝐨𝐨到請
)TAN(換轉址地絡網
.址地PI的冊注得取器機台一每中絡網其為要許不戶用著味意還它.網特因問訪絡網部內的址地PI有私有具許允它.準標址地PI的冊注,的部外,的時臨成換轉址地PI把於用種一是
.可即作操規常行進要隻戶用,置設行進戶用要需不,的明透是說來戶用於對程過的換轉址地絡網.求請接連的部外蔽屏將牆火防,受接被能不,的全安不是問訪該為認牆火防,時則規合符不當.中機算計部內的同不到射映求請接連將以可也,求請問訪受接以可,的全安是問訪為認牆火防,時則規合符當.全安否是問訪個這斷判來則規射映的好義定先預據根牆火防MLO.問訪求請來口端和址地PI的放開個一過通是隻而,況情接連的絡網部內道知不並它,時絡網部內問訪卡網全安非過通絡網部外在.址地絡網部內的實真了藏隱就外對樣這,接連絡網部外與卡網全安非過通口端和址地的裝偽個這讓,口端和址地的裝偽個一為射映口端源和址地源的出外將統係.錄記射映個一生產將,時絡網部外問訪卡網全安過通絡網部內在
型理代
.統係絡網部內業企到害傷難很就也害侵意惡的部外,道通據數的接直有沒間之器務服部內與統係部外於由.機戶客給輸傳據數將器務服理代由再後然,據數取索器務服向求請一這據根再器務服理代,器務服理代給發求請據數將先首,時據數的上器務服用使要需機戶客當.機戶客的正真台一是又器務服理代,看來器務服從而;器務服的正真台一於當相器務服理代,看來機戶客從.流交據數的間者二了擋阻全完,間之器務服與機戶客於位器務服理代.展發層用應向始開經已並,品產型濾過包於高要性全安的它,器務服理代為稱被以可也牆火防型理代
。性雜複的理管統係了加增大大,置設行進一逐型類用應有所的生產能可機戶客對針須必器務服理代且而,響影的大較有能性體整的統係對是點缺其.效有分十都毒病和入侵的層用應於基付對,描掃和測偵行進層用應對針以可,高較性全安是點優的牆火防型理代
型測監型測監
用應種各在置安器測探些這,器測探式布分有帶還般一品產牆火防型測檢種這,時同.入侵法非的中層各出斷判地效有夠能牆火防型測監,上礎基的析分以加據數些這對在,測監的時實,的動主行進據數的層各對夠能牆火防型測監.義定牆火防的初最了越超經已際實術技一這,品產的代一新是牆火防
