参考答案：

过滤不安全服务和非法用户，禁止未授权访问

控制对特殊站点的访问

监视网络安全和预访的方便端点

不能防范绕过防火墙的攻击

不能防病毒

不能防止数据驱动式攻击。