防火墻功能

路由功能:靜態(tài)路由、動態(tài)路由、策略路由、ISP路由等。

NAT功能:將內部網(wǎng)絡的私有IP地址轉換為公有IP地址。

端口映射:將外網(wǎng)主機的IP地址的一個端口映射到內網(wǎng)中一臺機器，提供相應的服務。當用戶訪問該IP的這個端口時，自動將請求映射到對應局域網(wǎng)內部的機器上。

安全策略:通過對源地址、目的地址、服務、時間、允許/阻止等內容進行配置做相關安全訪問策略。

帶寬管理:流控功能（簡單的用用還行，要像管理效果好，還是要使用專門的流控設備）

會話管理:對通過防火墻設備會話經(jīng)行統(tǒng)計、分析、控制等

VPN功能: IPSEC VPN 、SSL VPN、PPTP 、L2TP 、GRE等

其他功能: 病毒防護、防護、漏洞掃描、上網(wǎng)行為管理。

防火墻的重要性—-記錄網(wǎng)絡中的數(shù)據(jù)信息

數(shù)據(jù)信息對于計算機網(wǎng)絡建設工作有著積極的促進作用，同時其對于計算機網(wǎng)絡安全也有著一定程度上的影響。通過防火墻技術能夠收集計算機網(wǎng)絡在運行的過程當中的數(shù)據(jù)傳輸、信息訪問等多方面的內容，同時對收集的信息進行分類分組，借此找出其中存在安全隱患的數(shù)據(jù)信息，采取針對性的措施進行解決，有效防止這些數(shù)據(jù)信息影響到計算機網(wǎng)絡的安全。除此之外，工作人員在對防火墻之中記錄的數(shù)據(jù)信息進行總結之后，能夠明確不同類型的異常數(shù)據(jù)信息的特點，借此能夠有效提高計算機網(wǎng)絡風險防控工作的效率和質量。

計算機系統(tǒng)防火墻防毒措施

制定系統(tǒng)的防病毒策略。為了正確選擇、配置和維護病毒防護解決方案，您的系統(tǒng)必須明確地規(guī)定保護的級別和所需采取的對策。部署多層防御戰(zhàn)略。病毒可從多種渠道進入系統(tǒng)，因此在盡可能多的點采取病毒防護措施是至關重要的。定期更新防病毒定義文件和引擎。在大多數(shù)系統(tǒng)了解到使其病毒定義文件保持全新版本的重要性的同時，并不是人人都了解確保檢測引擎為全新版本同等重要。定期檢查日志文件以確保正確地執(zhí)行了更新。但是根據(jù)系統(tǒng)安全保護策略的細節(jié)不同，它不能對所有類型的信息（如加密信息）都提供防護。因此還應定期更新桌面計算機中的防病毒軟件。定期備份文件。