防火墙除了提供传统的访问控制功能外，或多或少地实现了一些增值功能，譬如防火墙能消除来自内部的威胁。