对系统的运行状态进行监视、发现各种攻击企图、过程、结果、发送警告，用于保护系统资源。保证系统的机密性、完整性、可用性。是一个软件与硬件的有机结合体。签名用来描述网络入侵行为的特征，通过比较报文特征和签名来检测入侵行为。签名过滤器用于对目标的数据进行想要的操作。

1.什么是防火墙防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。2.防火墙的功能1