无论何种类型的防火墙，从总体上看，都应具有五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击检测和告警。

计算机网络安全应达到保密性、完整性、可用性、不可否认性、可控性。

操作系统探测技术主要包括：获取标识信息探测技术、基于TCP/IP协议栈的操作系统指纹探测技术、ICMP响应分析探测技术。