windows防火墙具有强化网络安全策略、火墙监控网络存取和访问、下面防止内部信息的火墙外泄、实现数据库安全的下面实时防护等功能。

1、火墙强化网络安全策略

通过以防火墙为中心的下面安全方案配置，能将所有安全软件（如口令、火墙加密、下面身份认证、火墙审计等）配置在防火墙上，下面将网络安全问题分散到各个主机上相比，火墙防火墙的下面集中安全管理更经济。

例如在网络访问时，火墙一次一密口令系统和其它的下面身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。火墙

2、监控网络存取和访问

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据，当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。

3、防止内部信息的外泄

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

4、实现数据库安全的实时防护

数据库防火墙通过SQL 协议分析，根据预定义的禁止和许可策略让合法的SQL 操作通过，阻断非法违规操作，形成数据库的外围防御圈,实现SQL 危险操作的主动预防、实时审计，数据库防火墙面对来自于外部的入侵行为，提供SQL 注入禁止和数据库虚拟补丁包功能。

防火墙是什么：

防火墙（Firewall），又称防护墙、火墙，是由吉尔舍伍德于1993年发明并引入国际互联网的网络安全系统。

其功能主要包括及时发现并处理计算机网络运行时潜在的安全风险、数据传输等问题，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络正常运行。

防火墙从诞生开始，已经历了四个发展阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙，常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。