防火墙在网络安全中起着至关重要的作用，主要有以下作用：保护网络安全：防火墙能够极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过精心选择的应用协议才能通过防火墙，这样网络环境会变得更安全。例如，防火墙能够禁止大家所熟悉的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。强化网络安全策略：通过以防火墙为中心的安全方案配置，可以将所有安全软件配置在防火墙上，与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。监控审计：如果所有的访问都经过防火墙，则防火墙可以记录下这些访问并做出日志记录，同时也可以提供网络使用情况的统计数据。如果发生可疑动作，收集一个网络的使用和误用情况也是非常重要的，而网络使用统计对网络需求分析和威胁分析等来说也是非常重要的。防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时可以作为攻击对象等。因此，Finger就成了网络安全上的漏洞。另外，DNS也是同样的道理，通过DNS攻击者可以了解到一个网络系统的所用主机名、内部网络组织以及主机的类型等。因此，防火墙可以同样禁止有关这类操作的命令、工具及程序从外部网进入内部网络。总的来说，防火墙是一种重要的网络安全工具，通过监控、限制、更改跨越防火墙的数据流，可以保护内部网络免受非法用户的侵入，提高网络的整体安全性。