参考答案：(1)控制内部网络用户对外部网络的访问权限。
(2)对外部访问进行认证、过滤，防止非法入侵，提高网络的安全性。