摘要：在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍人们对风险区域的访问，所以它一般连接在核心交换机与之间。
防火墙是指一种将内部网和公众访问网分开的方法，是在两个网络通讯时执行的一种访问控制尺度，它能允许“同意”的人和数据进入网络，将“不同意”的人和数据拒之门外，最大限度阻止网络中的黑客来访问网络。
1、网络安全的屏障
一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。
2、强化网络安全策略
通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。
3、监控审计
如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
4、防止内部信息的外泄
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而了局部重点或敏感网络安全问题对全局网络造成的影响。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。
5、日志记录与事件通知
进出网络的数据都必须经过防火墙，防火墙通过日志对其进行记录，能提供网络使用的详细统计信息。当发生可疑事件时，防火墙更能根据机制进行报警和通知，提供网络是否受到威胁的信息。
几百块到几百万的都有，一般家庭或者网站装软件防火墙就可以了。
1、Norman Personal Firewall
这款世界排名前三的防火墙软件，不仅防御能力十分出色，而且软件小，占用内存空间少，能够有效的阻止“Leaktest”、“Firehole”等外部攻击，界面简洁经典的左右布局，功能分布逻辑感强，各种实时统计信息实时查看，就算是计算机小白也可以轻松使用。
2、Zone Aarm Firewall
这款美国软件公司推出的防火墙软件，一直居于国外防火墙软件下载的第一名，它只有2M多，但是功能却十分强大，秒杀一众国内外防火墙软件。它可以阻断黑客的各种侵入方式，未经过你授权的内部网络通信将被拦截，实时监控和处理那些钓鱼链接、病毒邮件等，防止个人银行卡密码等信息的外流。ZoneAarm Firewall因为功能使用较为复杂，所以它提供了简洁和专家两种模式。
3、瑞星个人防火墙
以小狮子作为标识的瑞星个人防火墙，是国内用户普遍使用的防火墙软件之一。它具有IP过滤、应用程序监控、站点攻击防御等全方面的功能，提供了工作模式、游戏娱乐模式和不安全级别的防护管理。
4、卡巴斯基防火墙
卡巴斯基的防火墙是基于卡巴斯基杀毒软件的一个功能，它主要提供了木马查杀、应用程序过滤、网络信息的过滤等主动防御机制。
1、工作区域不同
杀毒软件的工作区域是电脑系统，而防火墙就是一道建立在电脑和网络之间的“墙”，它工作在计算机和它连接的网络中间。
2、功能定位不同
杀毒软件的主要任务就是查杀进入到计算机的病毒，而防火墙则主要用来防御黑客攻击，避免系统出现漏洞。
3、工作原理不同
当系统遭遇黑客攻击时，杀毒软件无法对系统进行保护，因为杀毒软件可以识别的病毒是可执行代码，而黑客攻击多为数据包形式，而阻击数据包攻击是防火墙的拿手活。同样地，对于进入到计算机的任何病毒，防火墙是视若无睹，虽然有些防火墙号称是“病毒防火墙”，但是它仅仅提供了监控，还是无法杀掉病毒。【查看详细>>】
1、鼠标右键单击此电脑，选择属性，点击控制面板主页。
2、将查看方式更改为大图标，选择Windows Defender防火墙。
3、单击启用或关闭Windows Defender防火墙，将专用网络和公用网络设置均设置为关闭Windows Defender防火墙，点击确定即可。