③　监控统计网络的存取和访问
④　阻止内部信息的外泄
⑤　支持企业内部网络体系VPN
2.1.3 防火墙的局限性
①　防火墙不能保护节点内部的破坏。
②　管理与配置的复杂性容易造成管理上的漏洞
③　无法防范后门攻击
④　某些有用的网络也被限制
⑤　数据驱动型的攻击很难防范
⑥　不是所有的网络数据都能被捕获
⑦　防火墙不能够即使的提供实时的侵入检查能力
⑧　无法检测到加密的Web流量 Web网站安全防御系统的研究+文献综述(3):http://www.751com.cn/jisuanji/lunwen_10832.html