参考答案：

1、限制他人进入内部网络，过滤掉不安全服务和非法用户；

2、允许内部网的一部分主机被外部网访问，另一部分被保护起来；

3、限定内部网的用户对互联网上特殊站点的访问；