正确答案
（1）隔离不同的网络，限制安全问题的扩散，对安全集中管理，简化了安全管理的复杂程度。
（2）防火墙可以方便地记录网络上的各种非法活动，监视网络的安全性，遇到紧急情况报警。
（3）防火墙可以作为部署NAT的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题或者隐藏内部网络的结构。
（4）防火墙是审计和记录Internet使用费用的一个最佳地点。
（5）防火墙也可以作为IPSec的平台。
（6）内容控制功能。根据数据内容进行控制，比如防火墙可以从电子邮件中过滤掉垃圾邮件，
（7）可以过滤掉内部用户访问外部服务的图片信息。只有代理服务器和先进的过滤才能实现。