正确答案
构建网络安全防火墙的主要目的如下：
（1）限制访问者进入一个被严格控制的点；
（2）防止进攻者接近防御设备；
（3）限制访问者离开一个被严格控制的点；
（4）检查、筛选、过滤和屏蔽信息流中的有害服务，防治对计算机系统进行蓄意破坏。
网络防火墙的主要作用有：
（1）有效地收集和记录Internet上活动和网络误用情况；
（2）能有效隔离网络中的多个网段，防止一个网段的问题传播到另外网段；
（3）防火墙作为一个安全检查站，能有效地过滤、筛选和屏蔽一切有害的信息和服务；
（4）防火墙作为一个防止不良现象发生的警察，能执行和强化网络的安全策略。