1、控制计算机网络中不同信任级别的区域之间传输的数据流。它的基本任务是控制不同信任区域的信息。典型的信任领域包括互联网和内部网络。最终目标是根据最小特权原则，通过运行安全策略和连接模型，在不同级别的信任区域之间提供受控的连接。

2、网络安全：通过过滤不安全的服务来降低风险。防火墙还可以保护网络免受基于路由的攻击，如ip选项中的源路由攻击和icmp重定向中的重定向路径。防火墙应该能够拒绝所有上述类型的攻击消息，并通知防火墙管理员。

3、加强网络安全策略：所有安全软件(如密码、加密、身份认证、审计等。)可以通过以防火墙为中心的安全方案配置在防火墙上进行配置。

4、监控网络访问和访问：如果所有访问都通过防火墙，防火墙可以记录这些访问并做日志记录，同时提供网络使用的统计数据。当可疑行为发生时，防火墙可以发出适当的警报，并提供有关网络是否受到监控和攻击的详细信息。