防火墙可以防止被扫描工具扫描主机吗?

防火墙在配置上是防止来自网络外部的，未经授权的交互式登录。这大大有助于防止破坏者登录到你网络中的计算机上。一些设计更为精巧的防火墙可以防止来自外部的传输流进入内部，但又允许内部的用户可以自由地与外部通信。

防火墙技术具有入侵检测功能，包括检测反端口扫描、拒绝服务工具、CGI/IIS服务器入侵、木马或网络蠕虫攻击、缓冲区溢出攻击等。 网络地址转换（NAT）功能允许IP地址转换，包括源地址转换（SNAT）和目的地址转换，以隐藏内部网络结构、缓解地址空间短缺问题，并防止外部网络的非法访问。