点击图片查看原图防火墙是强化网络安全策略,通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。
外网中的防火墙技术,应用于外网中的防火墙，主要发挥其防范作用，外网在防火墙授权的情况下，才可以进入内网。针对外网布设防火墙时，必须保障全方面性，促使外网的所有网络活动均可在防火墙的监视下，如果外网出现不法侵入，防火墙则可主动拒绝为外网提供服务。基于防火墙的作用下，内网对于外网而言，处于完全封闭的状态，外网无法解析到内网的任何信息。防火墙成为外网进入内网的途径，所以防火墙能够详细记录外网活动，汇总成日志，防火墙通过分析日常日志，判断外网行为是否具有攻击特性
防火墙能确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。计算机信息传输的过程中，借助防火墙还能够有效的实现信息的加密，通过这种加密技术，就能够对传输的信息进行加密，其中信息密码是信息交流的双方进行掌握，对信息实施处理后，才能获取所传输的信息数据。进出网络的数据都必须经过防火墙，防火墙通过日志对其进行记录，能提供网络使用的详细统计信息。当发生事件时，防火墙更能根据机制进行报警和通知，提供网络是否受到威胁的信息。
内部网络和外部网络之间的所有网络数据流都必须经过防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的通道，才可以全方面、有效地保护企业网部网络不受侵害。防火墙是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。计算机信息传输的过程中，借助防火墙还能够有效的实现信息的加密，通过这种加密技术，就能够对传输的信息进行加密，其中信息密码是信息交流的双方进行掌握，对信息实施处理后，才能获取所传输的信息数据。
