防火牆能作些什麼?

1.防火牆能作些什麼？
2.http://tw.knowledge.yahoo.com/question/?qid=1105052009052
3.防火牆是保全決策的重點 防火牆為一個咽喉點，所有進入和出去的傳輸都必須通過這個狹窄、唯一的檢查點，在網路安全防護上，防火牆提供非常大的槓桿效益，因為它把安全措施集中在這個檢查點上。 防火牆可以執行保全政策 防火牆強制執行站台的保全政策，只讓『核准的』服務通過，而這些服務設定在Policy中。 防火牆能有效率的記錄Internet的活動 由於所有的傳輸都經過防火牆，所以它成為收集系統和網路的使用或誤用資訊的最佳地點。 防火牆可以減少網路暴露的危機 防火牆可以使得在防火牆內部的伺服主機與外界網路隔絕，避免有問題的封包影響到內部主機的安全。