【正确答案】防火墙可以控制安全脆弱性的服务进出网络，并抗击来自各种路线的攻击，比如，防止黑客、网络破坏者等进入内部网络。其作用有很多方面，主要的如下： （1）在防火墙上可以实时方便的监视网络的安全性，并产生报警。 （2）防火墙可以作为部署NAT（network address translator ，网络地址变换）的逻辑地址。因此，防火墙可以用来缓解地址空间短缺的问题，并消除机构在变换ISP时带来的重新编址的麻烦。 （3）利用防火墙可以准确审计和记录网络流量，查出潜在的带宽瓶颈的位置。 （4）防火墙也可以成为向客户发布信息的地点。它是部署WWW服务器和FTP服务器的理想地点。还可以对防火墙进行配置，允许Internet访问上述服务，而禁止外部访问内部网络上的其他系统。