即使是不太熟悉技術(shù)的用戶也知道防病毒軟件對我們計算機的電子安全的用處。然而，就防火墻而言，一些用戶可能不僅不知道它的必要性，而且不知道它存在的原因。在本文中，我們將解釋什么是防火墻，我們將向您介紹防火墻的概念、它的用處以及我們計算機上的基本項目。

什么是防火墻？

防火墻是為我們的計算機完成這項工作的一個程序、設(shè)備或一組設(shè)備：它控制通信、下載或通過網(wǎng)絡(luò)從特定程序發(fā)送數(shù)據(jù)。某些程序可以免費訪問在網(wǎng)絡(luò)上發(fā)送和接收數(shù)據(jù)（例如瀏覽器、電子郵件程序或操作系統(tǒng)更新服務(wù)）。其他程序（例如已識別的惡意軟件）拒絕訪問 - 對于這些程序，基本上就像沒有網(wǎng)絡(luò)一樣。

最后，因為沒有防火墻為市場上的數(shù)百萬個程序制定規(guī)則，所以大多數(shù)“家庭”防火墻會詢問用戶何時有新的未知程序首次嘗試訪問網(wǎng)絡(luò)。在這個問題中，防火墻幾乎總是可以選擇記住規(guī)則（用戶將回答是或否）并且不再詢問。防火墻的名稱來自特殊的墻壁，其設(shè)計目的是在發(fā)生事件時遏制火災(zāi)，并且不允許它蔓延到建筑物的其余部分。后來防火墻被稱為汽車和飛機上的金屬板，其目的是將乘客空間與發(fā)動機分開。

防火墻的類型

防火墻分為軟件和硬件。

1.軟件防火墻：軟件防火墻是安裝在計算機上的程序，與我們安裝防病毒軟件以抵御病毒的方式相同。

軟件防火墻的優(yōu)勢：

（1）它比硬件防火墻便宜

（2）更容易設(shè)置和使用

（3）可以在可以在任何地方使用的筆記本電腦上安裝軟件防火墻

軟件防火墻的缺點

（1）僅保護安裝它們的計算機，多臺計算機需要多個許可證

（2）消耗處理器和系統(tǒng)內(nèi)存的電量

（3）與硬件防火墻相比，它們的設(shè)置選項更少。

2.硬件防火墻：硬件防火墻是干擾計算機或網(wǎng)絡(luò)和 Internet 的設(shè)備。一些質(zhì)量更好的路由器內(nèi)置了硬件防火墻。

硬件防火墻的優(yōu)勢

（1）硬件防火墻可以保護整個計算機網(wǎng)絡(luò)

（2）它們有自己的處理器和內(nèi)存，所以它們根本不會給計算機的資源帶來負擔(dān)

（3）硬件防火墻不能被惡意軟件禁用，就像軟件防火墻一樣

（4）在操作系統(tǒng)所處的任何狀態(tài)下保護系統(tǒng) - 即使它剛剛安裝

（5）一些高級硬件防火墻包括防病毒反間諜軟件保護

硬件防火墻的缺點

（1）硬件防火墻的成本明顯高于軟件防火墻的許可證

（2）設(shè)置硬件防火墻比較困難，針對更高級的用戶

（3）硬件防火墻是一臺需要安裝在特定點并可以訪問電源和網(wǎng)絡(luò)的機器。

（4）如果某個程序被防火墻阻止，則用戶計算機上不會自動顯示消息，應(yīng)手動進入防火墻管理系統(tǒng)并允許其運行。

（5）如果保護整個計算機網(wǎng)絡(luò)的硬件防火墻出現(xiàn)故障，則所有計算機都不會受到保護。

（6）雖然有一些開源或免費的防火墻程序，它們在法律上是免費的，但硬件防火墻沒有相應(yīng)的解決方案。

在絕大多數(shù)情況下，軟件防火墻針對家庭用戶，硬件防火墻針對擁有計算機網(wǎng)絡(luò)的企業(yè)或大型組織（學(xué)校、大學(xué)、公共服務(wù)等）。由于本文的語氣是介紹性的，而且是針對不熟悉該技術(shù)的用戶，所以從現(xiàn)在開始，每當(dāng)我們提到防火墻時，我們都指的是軟件防火墻。

為什么我的電腦需要防火墻？

想知道我們計算機上的哪些程序正在與網(wǎng)絡(luò)通信的原因有很多。

1.有一些稱為鍵盤記錄器的程序，如果它們破壞了我們的系統(tǒng)，就會記錄我們在鍵盤上寫下的所有內(nèi)容（可能包括密碼和信用卡號）并自動將它們發(fā)送到服務(wù)器。

2.還有一些遠程管理程序可以讓某人看到我們在屏幕上看到的所有內(nèi)容，并且還可以完全控制我們的計算機，甚至是鍵盤、鼠標(biāo)和電源按鈕。

3.它至少出現(xiàn)了一種病毒，它會感染沒有防火墻的機器，只是因為它發(fā)現(xiàn)它們不受保護。

一般來說，電腦上沒有防火墻就像睡在窗戶大開的獨立屋里。它曾經(jīng)是相對安全的，但現(xiàn)在它是相當(dāng)危險的。這可能不會發(fā)生，但沒有理由冒險。而且，當(dāng)然，就像在 Windows 的情況下一樣，某些惡意軟件總是有可能禁用或繞過我們的防火墻。 因此，無論如何，我們在下載和在計算機上運行何種程序時都應(yīng)該小心——尤其是在我們訪問可疑站點時。