防火牆有哪些作用誰可以說說

)網絡安全的屏障

防火牆可通過過濾不安全的服務而減低風險，極大地提高內部網絡的安全性。由於隻有經過選擇並授權允許的應用協議才能通過防火牆，所以網絡環境變得更安全。防火牆可以禁止諸如不安全的NFS協議進出受保護的網絡，使攻擊者不可能利用這些脆弱的協議來攻擊內部網絡。防火牆同時可以保護網絡免受基於路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向路徑。防火牆能夠拒絕所有以上類型攻擊的報文，並將情況及時通知防火牆管理員。

(2)強化網絡安全策略

通過以防火牆為中心的安全方案配置。能將所有安全軟件(如口令、加密、身份認證等)配置在防火牆上。與將網絡安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。例如，在網絡訪問時，一次一密口令係統和其他的身份認證係統完全可以不必分散在各個主機上而集中在防火牆。

(3)對網絡存取和訪問進行監控審計由於所有的訪問都必須經過防火牆，所以防火牆就不僅能夠製作完整的日誌記錄，而且還能夠提供網絡使用的情況的統計數據。當發生可疑動作時，防火牆能進行適當的報警，並提供網絡是否受到監測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是一項非常重要的工作。這不僅有助於了解防火牆的控製是否能夠抵擋攻擊者的探測和攻擊，了解防火牆的控製是否充分有效，而且有助於作出網絡需求分析和威脅分析。

防火牆的作用：管理區域之間的訪問控製。所以防火牆要將不同的接口置於不同的區域（不同區域的屬性可以根據不同的接口命名來實現），然後對來源於不同的區域到另一個區域的訪問進行安全控製。盡管防火牆可能有其它附加的一些功能，但本質還是管理區域之間訪問的安全。希望我的回答對您有所幫助。

可以攔截的分為兩個類型，一個是掛馬網站，一個是欺詐網站，我們先來實驗掛馬網站，在輸入網址並且回車之後，果然出現了攔截的頁麵，提示當前訪問的網站含有木馬，不過貼心的提供了仍然訪問的選項，最後的決定權還是在用戶手裏的。

防火牆對流經它的網絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。