功能一、保护脆弱的服务

　　网络中的服务大多数都是不安全的，如NIS和NFS等，安装防火墙可以大大的提高网络中主机和服务器的安全性，同时禁止一些未经允许的程序和用户。

　　功能二、网络地址转换

　　不少的公司是使用自己的内网进行通信，而内网不能直接与外网通信，必须通过NAT进行地址转化才能和外网进行通信，而NAT通常集成在防火墙里，通过防火墙中的NAT功能进行地址转换。

　　功能三、使用者认证

　　防火墙可以实现对系统的访问控制，接受授权非特定IP地址使用者的联机，如允许通过认证的主机从外部访问某些资源，或禁止未经过认证的主机访问某些资源。

　　功能四、预警功能

　　当入侵事件或异常情况发生时，防火墙能够提供各式的预警方式以通知防火墙管理者前来进行处理。

　　功能五、记录和分析工具

　　防火墙可以记录入侵事件，同时分析入侵事件的愿意或者追踪异常的数据流量访问，这些就是发现与追踪入侵事件最重要的线索与最直接的证据。