防火墻功能

路由功能:靜態(tài)路由、動態(tài)路由、策略路由、ISP路由等。

NAT功能:將內(nèi)部網(wǎng)絡的私有IP地址轉(zhuǎn)換為公有IP地址。

端口映射:將外網(wǎng)主機的IP地址的一個端口映射到內(nèi)網(wǎng)中一臺機器，提供相應的服務。當用戶訪問該IP的這個端口時，自動將請求映射到對應局域網(wǎng)內(nèi)部的機器上。

安全策略:通過對源地址、目的地址、服務、時間、允許/阻止等內(nèi)容進行配置做相關安全訪問策略。

帶寬管理:流控功能（簡單的用用還行，要像管理效果好，還是要使用專門的流控設備）

會話管理:對通過防火墻設備會話經(jīng)行統(tǒng)計、分析、控制等

VPN功能: IPSEC VPN 、SSL VPN、PPTP 、L2TP 、GRE等

其他功能: 病毒防護、防護、漏洞掃描、上網(wǎng)行為管理。

防火墻的作用

網(wǎng)絡開放式防病毒技術是一種讓用戶自我更新的防病毒技術，它將病毒的結構用一個統(tǒng)一的數(shù)據(jù)結構加以描述，用戶可根據(jù)對病毒的一些特征進行分析，通過特征識別隨時更新自己的病毒庫，從而自己就使防病毒產(chǎn)品升級，以達到和新病毒的對抗。計算機網(wǎng)絡技術及病毒技術的迅速發(fā)展使人們完全有理由深信；會有更多更好的防病毒產(chǎn)品推出，這些技術會越來越成熟、越來越完善。

硬件防毒技術防火墻

CPU內(nèi)嵌的防病毒技術是一種硬件防病毒技術，與操作系統(tǒng)相配合，可以防范大部分針對緩沖區(qū)溢出（buffer overrun）漏洞的攻擊（大部分是病毒）。Intel的防病毒技術是EDB（Execute Disable Bit），AMD的防病毒技術是EVP（Ehanced Virus Protection），但不管叫什么，它們的原理都是大同小異的。嚴格來說，目前各個CPU廠商在CPU內(nèi)部集成的防病毒技術不能稱之為“硬件防毒”。

對個人用戶直接威脅的蠕蟲病毒防火墻

在以上分析的蠕蟲病毒中，只對安裝了特定的微軟組件的系統(tǒng)進行攻擊，而對廣大個人用戶而言，是不會安裝iis(微軟的因特網(wǎng)服務器程序，可以使允許在網(wǎng)上提供web服務)或者是龐大的數(shù)據(jù)庫系統(tǒng)的！因此上述病毒并不會直接攻擊個個人用戶的電腦(當然能夠間接的通過網(wǎng)絡產(chǎn)生影響)，但接下來分析的蠕蟲病毒，則是對個人用戶威脅較大，造成的損失也更大的一類蠕蟲病毒。