접근 제어(Access Control)방화벽 시스템은 내부 network에 대한 접근 제어 기능을 제공한다. 메일서버나 공개 정보 서버와 같은 특징 호스트를 제외하고는 외부에서 내부 호스트에 접속하는 것을 금지하는 기능이 있어야 한다.
나. 사용자 인증 사용자가 자신의 패스워드를 사용하는데 신중을 기하더라도 network 상에서 패스워드가 평문(Plan text)그대로 전송되기 때문에 침입자들이 사용자의 패스워드를 모니터링 할 위협은 항상 존재한다.
또한 패스워드는 재사용(reusing)하는 방법을 사용하기 때문에 이러한 전통적인 패스워드 시스템의 취약점을 방어하기 위하여 스마트카드나 인증 토큰, 생체 특성 등의 강력한 인증 기법 등이 제시되고 있다.
다. 로깅 내부망과 외부망의 모든 접속이 방화벽 시스템을 통하여 이루어진다면 방화벽 시스템은 접속 정보와 network 사용에 따른 유용한 통제정보들을 제공할 수 있는 로깅 기능이 필수적이다. 방화벽 시스템 로깅 기능은 방화벽 시스템에 대한 허가된 접근뿐만 아니라 허가되지 않은 접근이나 공격에 대한 정보도 로그 파일에 기록해 두어야 한다. 즉, 역추적 기능이 있어서 어떠한 network 접근이라도 그 흔적을 찾아 역추적이 가능해야 한다.
라. 암호화방화벽 시스템은 또한 중요한 트래픽에 대한 암호화 기능을 제공할 수 있다. 일반적으로 트래픽의 암호화는 network 프로토콜의 각 계층에서 가능하다. 암호화 기능의 장점은 트래픽을 보호하기 위한 다른 보안 기능과는 달리 데이터가 비록 외부 침입자에서 노출되어도 의미를 알 수 없으므로 비밀성이 보장된다는 점이다.