我们明白，原是指古代人们房屋之间修筑的那道墙，这道墙能够防止火灾发生的时候蔓延到别的房屋。而这个地方所讲的防火墙固然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一估量道防备系统，这么具体的防火墙的作用有哪些呢？ 1、过滤进出网络的数据 2、治理进出拜访网络的行为 3、封堵某些禁止业务 4、记录经过防火墙信息内容和活动 5、对网络攻击检测和告警
二、实施防火墙要紧采纳什么技术
实施防火墙要紧采纳以下技术：
1、代理技术
代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块。新一代防火墙采纳了两种代理机制，一种用于代理从内部网络到外部网络的连接，另一种用于代理从外部网络到内部网络的连接。前者采纳网络地址转换(NAT)技术来解决，后者采纳非保密的用户定制代理或保密的代理系统技术来解决。
2、多级过滤技术
算是在防火墙中设置多层过滤规则。在网络层，利用分组过滤技术拦截所有假冒的IP源地址和源路由分组；依照过滤规则，传输层拦截所有禁止出/入的协议和数据包；在应用层，利用FTP、SMTP等网关对各种Internet的服务举行监测和操纵。
为保证系统的安全性和防护水平，新一代防火墙采纳了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒的IP源地址。在应用级网关一级，能利用FTP、SMTP等各种网关，操纵和监测Internet提供的所用通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格操纵。
3、多端口技术
具有两个或三个独立的网卡，内外两个网卡可不作IP转化而串接于内部网与外部网之间，另一具网卡可专用于对服务器的安全爱护。
4、NAT转换技术
利用NAT技术能透明地对所有内部地址作转换，使外部网络无法了解内部网络的内部结构，并且允许内部网络使用自个儿定制的IP地址和专用网络，防火墙能详尽记录每一具主机的通信，确保每个分组送往正确的地址。并且使用NAT的网络，与外部网络的连接只能由内部网络发起，极大地提高了内部网络的安全性。NAT的另一具显而易见的用途是解决IP地址匮乏问题。
5、透明拜访技术
防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。
6、防病毒技术
防火墙具有着防病毒的功能，在防病毒技术的应用中，其要紧包括病毒的预防、清除和检测等方面。防火墙的防病毒预防功能来讲，在网络的建设过程中，经过安装相应的防火墙来对计算机和互联网间的信息数据举行严格的操纵，从而形成一种安全的屏障来对计算机外网以及内网数据实施爱护。计算机网络要想举行连接，普通基本上经过互联网和路由器连接实现的，则对网络爱护就需要从主干网的部分开始，在主干网的中心资源实施操纵，防止服务器浮现非法的拜访，为了杜绝外来非法的入侵对信息举行盗用，在计算机连接的端口所接入的数据，还要举行以太网和IP地址的严格检查，被盗用IP地址会被丢弃，并且还会对重要信息资源举行全面记录，保障其计算机的信息网络具有良好安全性。
7、加密技术
计算机信息传输的过程中，借助防火墙还可以有效的实现信息的加密，经过这种加密技术，相关人员就可以对传输的信息举行有效的加密，其中信息密码是信息交流的双方举行掌握，对信息举行同意的人员需要对加密的信息实施解密处理后，才干猎取所传输的信息数据，在防火墙加密技术应用中，要时间注意信息加密处理安全性的保障。在防火墙技术应用中，想要实现信息的安全传输，还需要做好用户身份的验证，在举行加密处理后，信息的传输需要对用户授权，然后对信息接收方以及发送方要举行身份的验证，从而建立信息安全传递的通道，保证计算机的网络信息在传递中具有良好的安全性，非法分子不拥有正确的身份验证条件，所以，其就不能对计算机的网络信息实施入侵。
