防火墙理论特性：
- 创建阻塞点：通过允许，拒绝或重新定向经过防火墙的数据流，实现对进出内联网络的服务和访问的审计和控制，从而实现防止非法用户进入内联网络，并抵抗来自各种线路的攻击。
- 强化网络安全策略，提供集成功能。
- 实现网络隔离：
限制来自外联网络的访问。
限制网络内部未经授权的访问。
- 记录和审计内联网络与外联网络之间的活动
- 自身具有抵御攻击的能力
防火墙的实际功能：
- 包过滤：数据包的过滤参数有很多，最基本的是通信双方的IP地址和端口号。
优点：1，技术实现简单，快速。2，包过滤技术对用户是透明的。
缺点：1，包过滤技术思想简单，对信息的处理能力有限。2，当过滤规则增多的时候，对于规则的维护是一个问题。3，控制层次低，不能实现用户级控制。特别是不能实现对用户合法身份和冒用IP地址的确定。
- 代理：透明代理（内联网络用户在访问外联网络的时候，本机配置无需任何改变，防火墙就像透明的一样）
传统代理（需要在客户端设置代理服务器）
- 网络地址转换（NAT）
- 虚拟专用网（VPN）：现在越来越多厂家将防火墙和VPN集成在一起，多数防火墙支持VPN加密标准，并提供基于硬件的加密。
- 用户身份认证
- 记录、报警、分析与审计
- 管理功能
