防火牆本身需要具有較高的抗攻擊能力，應設定於系統和網路協議的底層，訪問與被訪問的埠必須設定嚴格的訪問規則，以切斷一切規則以外的網路連線。其次，在建築學上，建築物的防火安全性，是由各相關專業和相應裝置共同保證的。而在計算機系統上，防火牆的安全防護效能是由防火牆、使用者設定的規則和計算機系統本身共同保證的。
防火牆技術的功能主要在於及時發現並處理計算機網路執行時可能存在的安全風險、資料傳輸等問題，其中處理措施包括隔離與保護，同時可對計算機網路安全當中的各項操作實施記錄與檢測，以確保計算機網路執行的安全性，保障使用者資料與資訊的完整性，為使用者提供更好、更安全的計算機網路使用體驗。
入侵檢測功能
網路防火牆技術的主要功能之一就是入侵檢測功能，主要有反埠掃瞄、檢測拒絕服務工具、檢測cgi/iis伺服器入侵、檢測木馬或者網路蠕蟲攻擊、檢測緩衝區溢位攻擊等功能，可以極大程度上減少網路威脅因素的入侵，有效阻擋大多數網路安全攻擊。
網路位址轉換功能
利用防火牆技術可以有效實現內部網路或者外部網路的ip位址轉換，可以分為源位址轉換和目的位址轉換，即snat和nat。snat主要用於隱藏內部網路結構，避免受到來自外部網路的非法訪問和惡意攻擊，有效緩解位址空間的短缺問題，而dnat主要用於外網主機訪問內網主機，以此避免內部網路被攻擊。
網路操作的審計監控功能
通過此功能可以有效對系統管理的所有操作以及安全資訊進行記錄，提供有關網路使用情況的統計資料，方便計算機網路管理以進行資訊追蹤。
強化網路安全服務
防火牆技術管理可以實現集中化的安全管理，將安全系統裝配在防火牆上，在資訊訪問的途徑中就可以實現對網路資訊保安的監管。
另外還有以下等作用：應用**技術
完全內容檢測技術
完全內容檢測技術防火牆綜合狀態檢測與應用**技術，並在此基礎上進一步基於多層檢測架構，把防病毒、內容過濾、應用識別等功能整合到防火牆裡，其中還包括ips功能，多單元融為一體，在網路界面對應用層掃瞄，把防病毒、內容過濾與防火牆結合起來，這體現了網路與資訊保安的新思路，(因此也被稱為「下一代防火牆技術」)。
它在網路邊界實施osi第七層的內容掃瞄，實現了實時在網路邊緣佈署病毒防護、內容過濾等應用層服務措施。完全內容檢測技術防火牆可以檢查整個資料報內容，根據需要建立連線狀態表，網路層保護強，應用層控制細等優點，但由於功能整合度高，對產品硬體的要求比較高。
狀態檢測技術
狀態檢測技術是防火牆近幾年才應用的新技術。傳統的包過濾防火牆只是通過檢測ip包頭的相關資訊來決定資料流的通過還是拒絕，而狀態檢測技術採用的是一種基於連線的狀態檢測機制，將屬於同一連線的所有包作為乙個整體的資料流看待，構成連線狀態表，通過規則表與狀態表的共同配合，對錶中的各個連線狀態因素加以識別。這裡動態連線狀態表中的記錄可以是以前的通訊資訊，也可以是其他相關應用程式的資訊，因此，與傳統包過濾防火牆的靜態過濾規則表相比，它具有更好的靈活性和安全性。
狀態檢測包過濾和應用**這兩種技術仍然是防火牆市場中普遍採用的主流技術，但兩種技術正在形成一種融合的趨勢，演變的結果也許會導致一種新的結構名稱的出現。
包過濾技術
基於協議特定的標準，路由器在其埠能夠區分包和限制包的能力叫包過濾（packet filtering）。其技術原理在於加入ip過濾功能的路由器逐一審查包頭資訊，並根據匹配和規則決定包的前行或被捨棄，以達到拒絕傳送可疑的包的目的。過濾路由器具備保護整個網路、高效快速並且透明等優點，同時也有定義複雜、消耗cpu資源、不能徹底防止位址欺騙、涵蓋應用協議不全、無法執行特殊的安全策略並且不提供日誌等侷限性。
防火牆 系統安全防護和優化
防火牆 firewall 也稱防護牆，是由check point創立者gil shwed於1993年發明並引入國際網際網路 us5606668 a 1993 12 15 它是一種位於內部網路與外部網路之間的網路安全系統。一項資訊保安的防護系統，依照特定的規則，允許或是限制傳輸的資料通過。防火牆具有很...
防火牆和系統安全防護和優化
啟動 root izbp1f0xuq9rc815r5u5b0z systemctl start firewalld 關閉 root izbp1f0xuq9rc815r5u5b0z systemctl stop firewalld 檢視狀態 root izbp1f0xuq9rc815r5u5b0z s...
防火牆和系統安全防護和優化
1 firewalld的基本使用 啟動 systemctl start firewalld root instance rrkkmshy systemctl start firewalld關閉 root instance rrkkmshy systemctl stop firewalld 檢視狀態 ...