帮我看下这个问题,是不是很简单

[amy3701229]

一直对防火墙在系统集成软件中的作用不是很明确,比如,一个Server端的软件,为防止非法的用户登录发垃圾数据包,我们现在的做法是对包进行校验,不符合协议的包丢弃,但是不管client发来的包是什么,我们都要去校验之后才知道是不是我们想要的数据,这样浪费很多资源,防火墙是不是可以帮我们做用户校验的工作?假如我们的客户端是B/S结构的客户端,能否用防火墙来解决用户身份验证的问题?
看到很多系统集成的架构,在应用服务器前面,路由器后面,都有一个防火墙,能否告诉我和我们的应用程序有什么关系吗?这个防火墙对我们的网络系统应该要起什么做用?