防火墙的基本功能（防火墙的基本概念和功能）

1、强化网络安全策略

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。

例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。

2、监控网络存取和访问

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

功能一、保护脆弱的服务

网络中的服务大多数都是不安全的，如NIS和NFS等，安装防火墙可以大大的提高网络中主机和服务器的安全性，同时禁止一些未经允许的程序和用户。

功能二、网络地址转换

不少的公司是使用自己的内网进行通信，而内网不能直接与外网通信，必须通过NAT进行地址转化才能和外网进行通信，而NAT通常集成在防火墙里，通过防火墙中的NAT功能进行地址转换。

功能三、使用者认证

防火墙可以实现对系统的访问控制，接受授权非特定IP地址使用者的联机，如允许通过认证的主机从外部访问某些资源，或禁止未经过认证的主机访问某些资源。

功能四、预警功能

当入侵事件或异常情况发生时，防火墙能够提供各式的预警方式以通知防火墙管理者前来进行处理。