防火牆技術是透過有機結合各類用於安全管理與篩選的軟體和硬體裝置，幫助計算機網路於其內、網路之間構建一道相對隔絕的保護屏障，以保護使用者資料與資訊保安性的一種技術。 主要功能：
1、入侵檢測功能 網路防火牆技術的主要功能之一就是入侵檢測功能，主要有反埠掃描、檢測拒絕服務工具、檢測CGI/IIS伺服器入侵、檢測木馬或者網路蠕蟲攻擊、檢測緩衝區溢位攻擊等功能，可以極大程度上減少網路威脅因素的入侵，有效阻擋大多數網路安全攻擊。
2、網路地址轉換功能 利用防火牆技術可以有效實現內部網路或者外部網路的IP地址轉換，可以分為源地址轉換和目的地址轉換，即SNAT和NAT。 SNAT主要用於隱藏內部網路結構，避免受到來自外部網路的非法訪問和惡意攻擊，有效緩解地址空間的短缺問題，而DNAT主要用於網路主機訪問內網主機，以此避免內部網路被攻擊。
3、網路操作的審計監控功能 透過此功能可以有效對系統管理的所有操作以及安全資訊進行記錄，提供有關網路使用情況的統計資料，方便計算機網路管理以進行資訊追蹤。
4、強化網路安全服務 防火牆技術管理可以實現集中化的安全管理，將安全系統裝配在防火牆上，在資訊訪問的途徑中就可以實現對網路資訊保安的監管。 型別 1、過濾型防火牆 過濾型防火牆是在網路層與傳輸層中，可以基於資料來源頭的地址以及協議型別等標誌特徵進行分析，確定是否可以透過。在符合防火牆規定標準之下，滿足安全效能以及型別才可以進行資訊的傳遞，而一些不安全的因素則會被防火牆過濾、阻擋。 2、應用代理型別防火牆 應用代理防火牆主要的工作範圍就是在OIS的最高層，位於應用層之上。其主要的特徵是可以完全隔離網路通訊流，透過特定的代理程式就可以實現對應用層的監督與控制。 這兩種防火牆是應用較為普遍的防火牆，其他一些防火牆應用效果也較為顯著，在實際應用中要綜合具體的需求以及狀況合理的選擇防火牆的型別，這樣才可以有效地避免防火牆的外部侵擾等問題的出現。 3、複合型 目前應用較為廣泛的防火牆技術當屬複合型防火牆技術，綜合了包過濾防火牆技術以及應用代理防火牆技術的優點，譬如發過來的安全策略是包過濾策略，那麼可以針對報文的報頭部分進行訪問控制。 如果安全策略是代理策略，就可以針對報文的內容資料進行訪問控制，因此複合型防火牆技術綜合了其組成部分的優點，同時摒棄了兩種防火牆的原有缺點，大大提高了防火牆技術在應用實踐中的靈活性和安全性。
防火牆技術是透過有機結合各類用於安全管理與篩選的軟體和硬體裝置，幫助計算機網路於其內、網路之間構建一道相對隔絕的保護屏障，以保護使用者資料與資訊保安性的一種技術。 主要功能：
1、入侵檢測功能 網路防火牆技術的主要功能之一就是入侵檢測功能，主要有反埠掃描、檢測拒絕服務工具、檢測CGI/IIS伺服器入侵、檢測木馬或者網路蠕蟲攻擊、檢測緩衝區溢位攻擊等功能，可以極大程度上減少網路威脅因素的入侵，有效阻擋大多數網路安全攻擊。
2、網路地址轉換功能 利用防火牆技術可以有效實現內部網路或者外部網路的IP地址轉換，可以分為源地址轉換和目的地址轉換，即SNAT和NAT。 SNAT主要用於隱藏內部網路結構，避免受到來自外部網路的非法訪問和惡意攻擊，有效緩解地址空間的短缺問題，而DNAT主要用於網路主機訪問內網主機，以此避免內部網路被攻擊。
3、網路操作的審計監控功能 透過此功能可以有效對系統管理的所有操作以及安全資訊進行記錄，提供有關網路使用情況的統計資料，方便計算機網路管理以進行資訊追蹤。
4、強化網路安全服務 防火牆技術管理可以實現集中化的安全管理，將安全系統裝配在防火牆上，在資訊訪問的途徑中就可以實現對網路資訊保安的監管。 型別 1、過濾型防火牆 過濾型防火牆是在網路層與傳輸層中，可以基於資料來源頭的地址以及協議型別等標誌特徵進行分析，確定是否可以透過。在符合防火牆規定標準之下，滿足安全效能以及型別才可以進行資訊的傳遞，而一些不安全的因素則會被防火牆過濾、阻擋。 2、應用代理型別防火牆 應用代理防火牆主要的工作範圍就是在OIS的最高層，位於應用層之上。其主要的特徵是可以完全隔離網路通訊流，透過特定的代理程式就可以實現對應用層的監督與控制。 這兩種防火牆是應用較為普遍的防火牆，其他一些防火牆應用效果也較為顯著，在實際應用中要綜合具體的需求以及狀況合理的選擇防火牆的型別，這樣才可以有效地避免防火牆的外部侵擾等問題的出現。 3、複合型 目前應用較為廣泛的防火牆技術當屬複合型防火牆技術，綜合了包過濾防火牆技術以及應用代理防火牆技術的優點，譬如發過來的安全策略是包過濾策略，那麼可以針對報文的報頭部分進行訪問控制。 如果安全策略是代理策略，就可以針對報文的內容資料進行訪問控制，因此複合型防火牆技術綜合了其組成部分的優點，同時摒棄了兩種防火牆的原有缺點，大大提高了防火牆技術在應用實踐中的靈活性和安全性。