防火墻的作用是什么?防火墻是一種非常有效的網絡安全模型，通過它可以隔離風險區域 (即Internet或有一定風險的網絡)與安全區域 (局域網)的連接，同時不會妨礙人們對風險區域的訪問。

防火墻的工作原理

防火墻可以監控進出網絡的通信量，從而完成看似不可能的任務，僅讓安全、核準了的信息進入，同時又抵制對企業構成威脅的數據，

說白了，它就像一個守城隊，這個城處于緊張狀態，只能讓外界的良民進城，對城里的壞人進行盤點，不放走一個壞人。隨著安全性問題上的失誤和缺陷越來越普遍，對網絡的入侵不僅來自高超的攻擊手段，也有可能來自配置上的低級錯誤或不合適的口令選擇。

防火墻的作用是什么?

1.包過濾，具備包過濾的就是防火墻?對，沒錯!根據對防火墻的定義，凡是能有效阻止網絡非法連接的方式，都算防火墻。

2.包的透明轉發，用戶對服務器的訪問的請求與服務器反饋給用戶的信息，都需要經過防火墻的轉發,因此，很多防火墻具備網關的能力。

3.阻擋外部攻擊，如果用戶發送的信息是防火墻設置所不允許的，防火墻會立即將其阻斷，避免其進入防火墻之后的服務器中。

4.記錄攻擊，如果有必要，其實防火墻是完全可以將攻擊行為都記錄下來的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給IDS來完成了，我們在后面會提到。

防火墻的優點：

1、防火墻能強化安全策略，防火墻是為了防止不良現象發生的"交通警察"，它執行站點的安全策略，僅僅容許"認可的"和符合規則的請求通過。

2、防火墻能有效地記錄Internet上的活動，因為所有進出信息都必須通過防火墻，所以防火墻非常適用收集關于系統和網絡使用和誤用的信息。

3、防火墻限制暴露用戶點，防火墻能夠用來隔開網絡中一個網段與另一個網段。這樣，能夠防止影響一個網段的問題通過整個網絡傳播

4、防火墻是一個安全策略的檢查站，所有進出的信息都必須通過防火墻，防火墻便成為安全問題的檢查點，使可疑的訪問被拒絕于門外。

如何選擇防火墻

1、不了解網絡協議的用戶，只是為了游覽web網頁，看一些基礎的視頻、文件、網絡等用戶可以使用小白式防火墻。

2、如果是經常受到攻擊或掃描的個人用戶呢，那么就可以選擇帶有追蹤IP功能的、可以封鎖或監視網絡端口的防火墻。

3、在企業內網或者其他局域網環境中上網的用戶呢，那么選擇的防火墻必須要帶有NETBIOS設置這個功能