壹、首先自然是撐起網路的保護傘。防火墻都會制定自己的規則，凡是符合規則的壹律放行，不符合規則的壹律禁止，當然這些規則可以由網路管理員來自己制定，但是某些防火墻或許只能使用內置規則。
二、接下來就是強化網絡安全策略，本來網絡安全問題是由各個安全軟件獨立處理，而防火墻可以有效的把所有安全軟件配置在防火墻上，以防火墻為中心統壹調用。防火墻的集中安全管理更經濟，更安全。
三、防火墻還能有效地記錄Internet上的活動，如果訪問經過防火墻的話，它就能壹五壹十的記錄下來，形成日誌供用戶查看。當有可疑情況發生的時候，防火墻會自動的發出適當的警報，並且提供詳細的信息供用戶查詢。通過這些信息，我們可以有效的掌握目前的網絡是否安全，是否需要進壹步的配置確保萬無壹失。
四、防火墻可以限制暴露用戶點。防火墻可以把網絡隔成壹個個網段，每個網段之間是相互獨立互不幹擾的，當壹個網段出現問題的時候不會波及其他的網段，這樣可以有效的防止因為壹個網段問題波及整個網絡的安全。