思科边界防火墙有哪些功能

通过过滤源地址、拒绝外部非法IP地址，可以避免外部网络主机越权访问。

保护脆弱的服务，关闭不必要的服务，可将系统受攻击的可能性降低到最小限度。

可以制定访问策略，让被授权的外部主机才可以访问内部网络有限的IP地址，拒绝与业务无关的操作。

对网络存取和访问进行监控审计，由于防火墙是内外网络的唯通信通道，所以防火墙能够详细记录所有对内部网络的访问，形成完整的日志文件。

除了安全作用外，防火墙还支持具有Internet服务特性的企业内部网络技术体系(虚拟专用网)。