1、极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。

2、由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

3、防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。

(资料图)

4、防火墙可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

5、2、对网络存取和访问进行监控审计。

6、当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

7、另外，收集一个网络的使用和误用情况也是非常重要的。

8、可以清楚知道防火墙能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足，网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

9、3、防止内部信息的外泄。

10、通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

11、使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。

12、防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

13、扩展资料：主要类型网络层防火墙：可视为一种 IP 封包过滤器，运作在底层的TCP/IP协议堆栈上。

14、我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙。

15、这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。

16、2、应用层防火墙：是在 TCP/IP 堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。

17、应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包。

18、3、数据库防火墙：是一款基于数据库协议分析与控制技术的数据库安全防护系统。

19、基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。

20、参考资料来源：百度百科-防火墙。

本文到此分享完毕，希望对大家有所帮助。