2.防火墙还可以帮助强化网络安全策略。我们只需要通过防火墙的安全方案 的配置，就能将安全软件配置到防火墙上面。当然了，我们也是可以把网络的安全问题分散到各个主机上面来保证安全的，但是这种方法的价格就会比较的高，所以说使用防火墙集中是最经济的做法。如果是使用的网络防火墙的话，我们在网络访问的时候就不用把系统分散到各个主机上面进行确认，只需要集中到防火墙上面就可以了。
3.我们在使用网络的时候，防火墙会对网络的存取和访问进行监控。防火墙还会及时的做出一些日志的记录。在结束了一天的工作之后，它还会提供网络实用情况的统计数据，当网络出现异常的时候，防火情就会即使的进行处理，还会根据提供的数据进行分析。是比较的合理的。
4.防火墙还可以帮助我们防止内部信息的外泄。它不仅仅是可以阻止外部的不良信息进入到我们的电脑中间，同时也可以帮助保护电脑中间的重要文件。这个也是最好的保护了用户的隐私。
1.过滤不安全服务
基于这个准则，防火墙应封锁所有信息流，然后对希望提供的安全服务逐项开放，对不安全的服务或可能有安全隐患的服务一律扼杀在萌芽之中。
这是一种非常有效实用的方法，可以造成一种十分安全的环境，因为只有经过仔细挑选的服务才能允许用户使用。
2.过滤非法用户和访问特殊站点
基于这个准则，防火墙应先允许所有的用户和站点对内部网络的访问，然后网络管理员按照IP地址对未授权的用户或不信任的站点进行逐项屏蔽。
这种方法构成了一种更为灵活的应用环境，网络管理员可以针对不同的服务面向不同的用户开放，也就是能自由地设置各个用户的不同访问权限。
