此刻我們用的良多收集，因?yàn)榘踩恍詻]有太大年夜的保障，所以常常呈現(xiàn)被報(bào)復(fù)打擊的現(xiàn)象，這時(shí)候辰防火墻是一個(gè)比較捍衛(wèi)安然的東西，防火墻在捍衛(wèi)收集的過程中，起來很大年夜的感化。
——一個(gè)防火墻(作為梗阻點(diǎn)、節(jié)制點(diǎn))能極大年夜地進(jìn)步一個(gè)內(nèi)部收集的安然性，并經(jīng)由過程過濾不服安的辦事而降落風(fēng)險(xiǎn)。因?yàn)橹挥蓄嵞┚倪x擇的利用和談才能經(jīng)由過程防火墻，所以收集環(huán)境變得更安然。如防火墻可以避免諸如盡人皆知的不服安的NFS和談進(jìn)出受呵護(hù)收集，如許外部的報(bào)復(fù)打擊者就不成能操縱這些脆弱的和談來報(bào)復(fù)打擊內(nèi)部收集。防火墻同時(shí)可以呵護(hù)收集免受基于路由的報(bào)復(fù)打擊，如IP選項(xiàng)中的源路由報(bào)復(fù)打擊和ICMP重定向中的重定向路徑。防火墻應(yīng)當(dāng)可以拒盡所有以上類型報(bào)復(fù)打擊的報(bào)文并通知防火墻治理員。
防火墻可以強(qiáng)化收集安然策略：
——經(jīng)由過程以防火墻為中間的安然方案建設(shè)，能將所有安然軟件(如口令、加密、身份認(rèn)證、審計(jì)等)建設(shè)在防火墻上。與將收集安然標(biāo)題問題分離到各個(gè)主機(jī)上比擬，防火墻的集中安然治理更經(jīng)濟(jì)。例如在收集拜候時(shí)，一次一密口令系統(tǒng)和其它的身份認(rèn)證系統(tǒng)完全可以沒必要分離在各個(gè)主機(jī)上，而集中在防火墻一身上。