防火墙有哪些主要功能，防火墙防不住哪些攻击？

<p> ①检查所有从外部网络进入内部网络的数据包<br> ②检查所有从内部网络流出外部网络的数据包<br> ③执行安全策略，限制所有不符合安全策略的数据包通过<br> ④具有防攻击能力，保证自身的安全<br> 防火墙不能抵抗最新的未设置策略的漏洞攻击；防火墙对待内部主动发起的攻击一般无法阻止；缺陷攻击，防火墙对服务器合法开放的端口的攻击大多无法阻止.</p>