防火墙能提高主机群、网络及应用系统的安全性，以下是防火墙的基本功能：

1.提供安全服务

防火墙支持一定的安全策略，过滤掉不安全服务和非法用户，从而提高内部网络的安全性。防火墙能够过滤不安全的服务和协议而降低风险，也能预防基于路由的入侵，从而使网络环境变得更安全。

2.对网络存取和站点访问控制

所有经过防火墙的访问都被记录下来，并作出日志记录，同时也能提供网络使用情况的统计数据。日志是对一些可能的攻击进行分析和防范的十分重要的情报，对网络的需求分析和威胁分析使用统计也是非常重要的。通过对统计结果的分析，可以使网络资源得到更好的使用。

当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和入侵的详细信息。防火墙还提供了对站点的访问控制，如用户可以从外界访问某些主机，也可以限制未授权用户进入内部网络。由于防火墙不允许访问不能访问的主机或服务，它在网络的边界形成了一道关卡。