使用防火墻就可以隱蔽那些透漏內部細節(jié)如Finger，DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名，之后登錄時間和使用shell類型等。但是Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網，這個系統(tǒng)是否在被攻擊時引起注意等等。防火墻可以同樣阻塞有關內部網絡中的DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。除了安全作用，防火墻還支持具有Internet服務性的企業(yè)內部網絡技術體系VPN（虛擬專門用于網）。進出網絡的數(shù)據(jù)都必須經過防火墻，防火墻通過日志對其進行記錄，能提供網絡使用的詳細統(tǒng)計信息。當發(fā)生可疑事件時，防火墻更能根據(jù)機制進行報警和通知，提供網絡是否受到威脅的信息。防火墻需要考慮對移動設備和非公司設備的訪問進行有效的控制和管理。徐匯區(qū)變電站防火墻系統(tǒng)使用范圍
防火墻的硬件體系結構曾經歷過通用CPU架構、ASIC架構和網絡處理器架構，他們各自的特點分別如下：通用CPU架構：通用CPU架構較常見的是基于Intel X86架構的防火墻，在百兆防火墻中Intel X86架構的硬件以其高靈活性和擴展性一直受到防火墻廠商的喜愛；由于采用了PCI總線接口，Intel X86架構的硬件雖然理論上能達到2Gbps的吞吐量甚至更高，但是在實際應用中，尤其是在小包情況下，遠遠達不到標稱性能，通用CPU的處理能力也很有限。國內安全設備主要采用的就是基于X86的通用CPU架構。ASIC架構：ASIC（Application Specific Integrated Circuit，專門用于集成電路）技術是國外優(yōu)越網絡設備幾年前普遍采用的技術。寶山區(qū)變電站防火墻規(guī)范基于身份和角色的管理（RBNS）讓網絡配置更加直觀和精細化。
防火墻經常有網絡地址轉換(NAT) 的功能, 并且主機被保護在防火墻之后共同地使用所謂的“私人地址空間”, 依照被定義在[RFC 1918] 。 管理員經常設定了這樣情節(jié)在努力(無定論的有效率) 假裝內部地址或網絡。防火墻的適當?shù)呐渲靡蠹记珊椭腔邸?它要求管理員對網絡協(xié)議和電腦安全有深入的了解。 因小差錯可使防火墻不能作為安全工具。防火墻（英語：Firewall）在計算機科學領域中是一個架設在互聯(lián)網與企業(yè)內網之間的信息安全系統(tǒng)，根據(jù)企業(yè)預定的策略來監(jiān)控往來的傳輸。防火墻可能是一臺專屬的網絡設備或是運行于主機上來檢查各個網絡接口上的網絡傳輸。它是當前較重要的一種網絡防護設備，從專業(yè)角度來說，防火墻是位于兩個(或多個)網絡間，實行網絡間訪問或控制的一組組件集中之硬件或軟件。防火墻較基本的功能就是隔離網絡，通過將網絡劃分成不同的區(qū)域（通常情況下稱為ZONE），制定出不同區(qū)域之間的訪問控制策略來控制不同信任程度區(qū)域間傳送的數(shù)據(jù)流。
防火墻是一個類以于祈接或陷由器的、多魏口的(閃網絡接口>=2)轉發(fā)設備，它跨接于多個分離的加理網段之間，并在報文轉發(fā)過程之中完成對報文的審查工作。防火墻自身應具有非常強的抗攻擊免抗力:這是防火遍之所以能掃當企業(yè)內部網絡安全防護重任的先決條件。防火增處于網絡邊緣，它就橡一個邊界衛(wèi)士一樣，每時每北都要面對黑技術的入侵，這樣就要求防火墻自身要具有非常強的抗擊入侵本領。它之所以具有這么強的本領防火婚操僳作系納本身是關鍵，只有自身具有完整信任關系的操作系統(tǒng)才可以談論系統(tǒng)的安全性。其次就是防火增自身具有非常低的服務功能，除了專門的防火燔嵌入系統(tǒng)外，再沒有其它應用程序在防火墻上運行。當然這些安全性也只能說是相對的。防火墻可以幫助提高組織的合規(guī)性和監(jiān)管遵從性。
當互聯(lián)網的數(shù)據(jù)包進入屏障單機型防火墻時，路由器會先檢查此數(shù)據(jù)包是否滿足過濾規(guī)則，再將過濾成功的數(shù)據(jù)包，轉送到主機進行網絡服務層的檢查與發(fā)送。將屏障單機型防火墻的主機換成雙閘型防火墻。此防火墻借由多臺主機與兩個路由器組成，電腦分成兩個區(qū)塊，屏障子網域與內部網，數(shù)據(jù)包經由以下路徑，一個路由器->屏障子網域->第二路由器->內部網，此設計因有階段式的過濾功能，因此兩個路由器可以有不同的過濾規(guī)則，讓網絡數(shù)據(jù)包更有效率。若一數(shù)據(jù)包通過一過濾器數(shù)據(jù)包，會先在屏障子網域進行服務處理，若要進行更深入內部網的服務，則要通過第二路由器過濾。正常狀況下，所有互聯(lián)網的數(shù)據(jù)包軟件都應經過防火墻的過濾，這將造成網絡交通的瓶頸。例如在攻擊性數(shù)據(jù)包出現(xiàn)時，攻擊者會不時寄出數(shù)據(jù)包，讓防火墻疲于過濾數(shù)據(jù)包，而使一些合法數(shù)據(jù)包軟件亦無法正常進出防火墻。'防火墻是一個分離器，一個限制器，也是一個分析器。長寧區(qū)變電站防火墻價格
防火墻設計策略基于特定的Firewall，定義完成服務訪問策略的規(guī)則。徐匯區(qū)變電站防火墻系統(tǒng)使用范圍
IP包了過濾的一個重要的局限是它不能分辨好的和壞的用戶，只能區(qū)分好的飽和壞的包。包了過濾只能工作在由黑白分明安全策略的網中，即內部是好的，外部是可疑的。對于FTP協(xié)議，IP包了過濾就不十分有效。FTP允許聯(lián)接外部服務器并使聯(lián)接返回到端口20，這幾乎毫不費力的通過那些過濾器。防火墻/應用網關（Application Gateways）還有一種常見的防火墻是應用代理防火墻（有時也稱為應用網關）。這些防火墻的工作方式和過濾數(shù)據(jù)報的防火墻、以路由器為基礎的防火墻的工作方式稍有不同。它是基于軟件的；當某遠程用戶想和一個運行應用網關的網絡建立聯(lián)系時，此應用網關會阻塞這個遠程聯(lián)接，然后對聯(lián)接請求的各個域進行檢查。徐匯區(qū)變電站防火墻系統(tǒng)使用范圍