防火墙具有很好的保护功能，禁止入侵者通过防火墙的安全线。防火墙可以禁止不安全的NFS协议来保护网络安全。同时，防火墙还可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。
防火墙可以大大提高内部网络的安全性，通过过滤不安全的服务来降低风险，因此防火墙的应用可以给企业带来哪两大好处？
防火墙优势一：加强网络安全
防火墙（作为阻塞点、控制点）可以极大地提高内部网络的安全性，并通过过滤不安全的服务来降低风险。因为只有精心选择的应用协议才能通过防火墙，网络环境变得更加安全。防火墙可以拒绝某些类型的攻击消息并通知防火墙管理员。
防火墙是安全策略的检查点。所有传入和传出的信息都必须通过防火墙，防火墙成为安全问题的检查点，因此在门外拒绝可疑访问。通过以防火墙为中心的安全方案配置，可以在防火墙上配置所有的安全软件（如密码、加密、身份认证、审计等）。与将网络安全问题分散到每个主机上相比，防火墙的集中安全管理更加经济。例如，在网络访问中，一个密码系统和其他身份验证系统可以集中在防火墙上，而不是分散在每个主机上。
所有的互联网接入都通过防火墙。防火墙记录这些访问并生成日志记录。同时，还可以提供网络使用情况的统计数据。当出现可疑行为时，防火墙可以发出相应的报警，并提供网络是否受到监视和攻击的详细信息。
利用防火墙对内部网络进行划分，可以实现对内部网络关键网段的隔离，从而限制本地密钥或敏感网络安全问题对全局网络的影响。防火墙还可以阻止有关内部网络的DNS信息，这样外部**就不会知道主机的 域名 和 IP地址 。
防火墙优势二：数据库安全的实时保护
协议分析根据预先定义的禁止和授权策略，允许合法的SQL操作通过，阻止非法操作，形成数据库的外围防御圈，实现对SQL危险操作的主动预防和实时审计。
面对外界的入侵，数据库防火墙提供了SQL注入禁止和数据库虚拟补丁包等功能。
防火墙除了具有安全功能外，还支持 VPN （virtual private network），VPN是一种具有internet服务特性的企业内部网络技术系统。
防火墙的英文名称是“firewall”，它是目前比较重要的网络保护设备。从专业的角度来看，防火墙是位于两个（或多个）网络之间并在它们之间实现访问控制的一组组件。
