一、防火墙的优点：

1、防火墙能强化安全策略。

2、防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。

3、防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。

4、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。

二、缺点：

1、防火墙可以阻断攻击，但不能消灭攻击源。

2、防火墙不能抵抗最新的未设置策略的攻击漏洞。

3、防火墙的并发连接数限制容易导致拥塞或者溢出。

4、防火墙对服务器合法开放的端口的攻击大多无法阻止。

5、防火墙对待内部主动发起连接的攻击一般无法阻止。

6、防火墙本身也会出现问题和受到攻击，依然有着漏洞和Bug。

7、防火墙不处理病毒。

三、功能：

1、防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。

2、防火墙具有很好的保护作用：入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机；可以将防火墙配置成许多不同保护级别；高级别的保护可能会禁止一些服务，如视频流等。

Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部

3、能强化安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。

4、能有效记录Internet上的活动。

5、可限制暴露用户点，防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

6、它是安全策略的检查点。