一般来说，防火墙具有以下几种功能：

1、网络管理员可以定义一个中心点来防止非法用户进入内部网络；

2、能够很方便地监视网络的安全性，并会报警；

3、可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题；

4、是审计和记录Internet使用费用的一个最佳地点。网络管理员可以在此向管理部门提供Internet连接的费用情况，找出潜在的带宽瓶颈位置，并能够根据本机构的核算模式提供部门级的计费。