電腦防火墻主要有以下作用：

網絡安全防護屏障

• 過濾不安全服務：防火墻可以阻止一些不安全的網絡協議、端口和服務，如禁止諸如不安全的 NFS 協議進出受保護的網絡，降低網絡風險，使網絡環境更加安全.
• 抵御外部攻擊：能夠防止黑客、惡意軟件、病毒等外部威脅入侵電腦，通過檢測和攔截未經授權的訪問請求，極大地提高電腦網絡的安全性，保護電腦中的數據和信息不被竊取、篡改或破壞.

強化網絡安全策略

• 集中管理安全配置：以防火墻為中心的安全方案配置，能將所有安全軟件，如口令、加密、身份認證等配置在防火墻上，相比將網絡安全問題分散到各個主機上，這種集中安全管理更經濟高效 .
• 規范網絡訪問：根據預設的規則，允許或拒絕特定的網絡連接和數據傳輸，只有符合規則的網絡流量才能通過防火墻，從而確保網絡訪問符合企業或用戶的安全策略，保障網絡的正常運行.

監控與審計

• 記錄網絡活動：對所有進出電腦的網絡通信和數據包進行記錄，生成詳細的日志，包括訪問的時間、來源、目的、使用的協議和端口等信息。這些日志可以幫助用戶了解網絡的使用情況，便于進行網絡分析和故障排查.
• 監測可疑行為：實時監測網絡活動，當發現可疑的訪問行為或潛在的安全威脅時，防火墻能夠及時發出警報，提醒用戶注意，并提供有關攻擊的詳細信息，以便用戶采取相應的措施進行防范和處理.

防止內部信息外泄

• 隔離內部網絡：通過對內部網絡的劃分，實現不同網段或部門之間的隔離，限制內部網絡中不同區域之間的互相訪問，防止內部敏感數據在未經授權的情況下被傳播到其他區域，從而保障網絡內部敏感數據的安全.
• 隱藏內部細節：可以隱藏一些可能透露內部網絡信息的服務，如 Finger、DNS 等，避免外部攻擊者通過這些信息獲取有關內部網絡的線索，進而降低內部網絡安全漏洞被暴露的風險.