Simone
防火墙的最主要作用就是防止非法的对计算机进行访问,例如黑客的攻击.想了解具体的作用： Internet防火墙允许网络管理员定义一个中心“ 扼制点” 来防止非法用户，比如防止黑客、网络破坏者等进入内部网络。禁止存在安全脆弱性的服务 进出网络，并抗击来自各种路线的攻击。Internet防火墙能够简化安全管理，网 络的安全性是在防火墙系统上得到加固，而不是分布在内部网络的所有主机 上。 在防火墙上可以很方便的监视网络的安全性，并产生报警。（注意：对一个与Internet相联的内部网络来说，重要的问题并不是网络是否会受到攻击，而 是何时受到攻击？谁在攻击？）网络管理员必须审计并记录所有通过防火墙的重要信息。如果网络管理员不能及时响应报警敏明并审查常规记录，防火墙就形同 虚设。在这种情况下，网络管理员永远不会知道防火墙是稿拿戚否受到攻击。 Internet防火墙可以作为部署NAT(Network Address Translator，网络地址变换）的逻辑地址。因此防火墙可以用来缓解地址空间短缺的问题，并消除 机构在变换ISP时带来的重新编址的麻烦。 Internet防火墙是审计和记录Internet使用量的一个最佳地方。网络管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈的位 置，并根据机构的核算模式提供键陵部门级计费。 防火墙也可以成为向客户发布信息的地点。它是部署WWW服务器和FTP
