参考答案：

功能：

1）对内部网实现了集中的安全管理。

2）能防止非授权用户进入内部网络。

3）可以方便监视网络的安全并及时报警。

4）可以实现NAT

5）可以实现重点网段的分离。

6）所有访问都经过防火墙，因此它是审计和记录网络的访问和使用的理想位臵。

分类：分为过滤型防火墙（静态包过滤防火墙、状态监测防火墙）、代理型防火墙（应用级网关防火墙、电路级网关防火墙）