為什麽使用防火墻：防火墻具有很好的保護作用。入侵者必須先經過防火墻這道安全的防線，才能接觸目標計算機的內部網絡。妳可以將防火墻配置成許多不同保護級別，高級別的保護可能會禁止壹些服務，但至少這是妳自己的保護選擇。（註：防火墻會阻止打印機，像是網絡打印這些！）
防火墻的功能：1．允許網絡管理員定義壹個中心點來防止非法用戶進入內部網絡。2．可以很方便地監視網絡的安全性，並報警。3．可以作為部署NAT（Network Address Translation，網絡地址變換）的地點，利用NAT技術，將有限的IP地址動態或靜態地與內部的IP地址對應起來，用來緩解地址空間短缺的問題。4．是審計和記錄Internet使用費用的壹個最佳地點。網絡管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸位置，並能夠依據本機構的核算模式提供部門級的計費。（說多了多是累，簡單的理解，就是防止黑客的入侵的軟件）
註意事項：防火墻可以阻止黑客入侵，但不能防止病毒入侵！