防火墙实现有状态(通过利用连接跟踪)和无状态包过滤，从而提供用于管理进出路由器的数据流的安全功能。与网络地址转换(NAT)一起，它可以作为防止对直接连接的网络和路由器本身的未经授权的访问的工具，以及对传出流量的过滤器。