防火墻就是一種，避免你的電腦被黑客入侵的一種防護(hù)工具，一種確保網(wǎng)絡(luò)安全的方，那么防火墻的主要功能是什么？下面一起來(lái)了解。

1、入侵檢測(cè)功能。網(wǎng)絡(luò)防火墻技術(shù)的主要功能之一就是入侵檢測(cè)功能，主要有反端口掃描、檢測(cè)拒絕服務(wù)工具、檢測(cè)CGI/IIS服務(wù)器入侵、檢測(cè)木馬或者網(wǎng)絡(luò)蠕蟲(chóng)攻擊、檢測(cè)緩沖區(qū)溢出攻擊等功能，可以極大程度上減少網(wǎng)絡(luò)威脅因素的入侵，有效阻擋大多數(shù)網(wǎng)絡(luò)安全攻擊。

2、網(wǎng)絡(luò)地址轉(zhuǎn)換功能。利用防火墻技術(shù)可以有效實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)或者外部網(wǎng)絡(luò)的IP地址轉(zhuǎn)換，可以分為源地址轉(zhuǎn)換和目的地址轉(zhuǎn)換，即SNAT和NAT。SNAT主要用于隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，避免受到來(lái)自外部網(wǎng)絡(luò)的非法訪問(wèn)和惡意攻擊，有效緩解地址空間的短缺問(wèn)題，而DNAT主要用于外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)主機(jī)，以此避免內(nèi)部網(wǎng)絡(luò)被攻擊。

3、網(wǎng)絡(luò)操作的審計(jì)監(jiān)控功能。通過(guò)此功能可以有效對(duì)系統(tǒng)管理的所有操作以及安全信息進(jìn)行記錄，提供有關(guān)網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，方便計(jì)算機(jī)網(wǎng)絡(luò)管理以進(jìn)行信息追蹤。

4、強(qiáng)化網(wǎng)絡(luò)安全服務(wù)。防火墻技術(shù)管理可以實(shí)現(xiàn)集中化的安全管理，將安全系統(tǒng)裝配在防火墻上，在信息訪問(wèn)的途徑中就可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息安全的監(jiān)管。

以上的就是關(guān)于防火墻的主要功能是什么的內(nèi)容介紹了。