当前位置：首页 > 范文大全 > 实用文>网络防火墙和病毒防火墙的差别

网络防火墙和病毒防火墙的差别

2022-09-13 08:29:23 收藏本文下载本文

“alina”通过精心收集，向本站投稿了10篇网络防火墙和病毒防火墙的差别，这里小编给大家分享一些网络防火墙和病毒防火墙的差别，方便大家学习。

网络防火墙和病毒防火墙的差别

篇1：网络防火墙和病毒防火墙的差别

网络防火墙和病毒防火墙的差别!

防火墙（Firewall）一词，在网络术语中是指一种软件，它可以在用户的计算机和Internet之间建立起一道屏障（Wall），把用户和网络隔离开来；用户可以通过设定规则（rule）来决定哪些情况下防火墙应该隔断计算机与Internet间的数据传输，哪些情况下允许两者间的数据传输，通过这样的方式，防火墙承受住所有对用户的网络攻击，从而保障用户的网络安全,病毒防火墙，这种与网络防火墙不同范畴的软件由于有着防火墙的名义，所以用户通常把这两种产品给混淆了；甚至有用户问到类似我已经安装了杀毒软件，还需不需要安装防火墙这样的问题。所以在这里我们有必要阐述这两种产品之间有些怎么样的本质差别。

病毒防火墙

通过一些病毒防火墙的软件实例我们可以知道，所谓的病毒防火墙，其实和网络防火墙根本不是一个范畴的东西，它确却的说应该该称为病毒实时检测和清除系统，是反病毒软件的工作模式之一。当它们运行的时候，会把病毒特征监控的程序驻留内存中，随时查看系统的运行中是否有病毒的迹象；一旦发现有携带病毒的文件，它们就会马上激活杀毒处理的模块，先禁止带毒文件的运行或打开，再马上查杀带毒的文件，

病毒防火墙就是以这样的方式，监控着用户的系统不被病毒所感染。所以实际上，病毒防火墙不是说对网络应用的病毒进行监控；它是对所有的系统应用软件进行监控。由此来保障用户系统的无毒环境。

网络防火墙

上面已经说过了，网络防火墙是一种控制用户计算机网络访问的软件。通过对它的各种规则设置，使得合法的链路得以建立；而非法的连接将被禁止，同时通过各种手段屏蔽掉用户的隐私信息，以保障用户的对网络访问的安全。同上所说，网络防火墙并不监控全部的系统应用程序进程，它只是对有网络访问那部分应用程序做监控。当它控制了系统的网络传输之后，所有的网络流量都必须通过它的规则匹配。所以利用网络防火墙，可以有效的管理用户系统的网络应用，同时保护用户的系统不为各种非法的网络攻击所伤害。由于目前有许多病毒通过网络的方式来传播，所以，范畴不同的这两种产品有了交叉应用的可能。出于对网络的全权控制，网络防火墙可以切断病毒对网络的访问；而且不管它是如何的变形、变种，只要病毒的危害还是必须通过网络才能实现的话就无法逃离网络防火墙的控制。与此同事，一些网络入侵特有的后门软件（像木马），也被列入病毒之列而可以被病毒防火墙所监控到并清除。这样来看，反病毒产品和网络安全产品有了交叉融合。

篇2：网络防火墙怎么设置

设置网络防火墙的教程：

1.打开“控制面板”，点击“windows 防火墙”，进入到具体设置页面，如图1所示

图1

2.可以选择“启用(推荐)”防火墙，这样我们的电脑就处于开启防火墙状态了，如图2所示

图2

3、在“列外”里可以设置一些需要连网和禁用网络连接的程序，禁用联网的程序或服务要将它的勾去掉，再点“确定”，如图3所示

图3

4、如果有些程序没有出现在列外里那么就相当于是没有勾的，不能连接外网，如果想要将它设为联网的则需要点击左下角的“添加程序”，然后在新的窗口选择要添加的程序，点击“确定”就可以了，如图4所示

图4

温馨提示：如果只是想直接开启的话可以使用“360杀毒”的“防黑加固”功能，

篇3：防火墙

一、防火墙原理

作为近年来新兴的保护计算机网络安全技术性措施，防火墙（FireWall）是一种隔离控制技术，在某个机构的网络和不安全的网络（如Internet）之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止专利信息从企业的网络上被非法输出，防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，因此对内部的非法访问难以有效地控制，因此，防火墙最适合于相对独立的与外部网络互

作为Internet网的安全性保护软件，FireWall已经得到广泛的应用。通常企业为了维护内部的信息系统安全，在企业网和Internet间设立FireWall软件。企业信息系统对于来自Internet的访问，采取有选择的接收方式。它可以允许或禁止一类具体的IP地址访问，也可以接收或拒绝TCP/IP上的某一类具体的应用。如果在某一台IP主机上有需要禁止的信息或危险的用户，则可以通过设置使用FireWall过滤掉从该主机发出的包。如果一个企业只是使用Internet的电子邮件和WWW服务器向外部提供信息，那么就可以在FireWall上设置使得只有这两类应用的数据包可以通过。这对于路由器来说，就要不仅分析IP层的信息，而且还要进一步了解TCP传输层甚至应用层的信息以进行取舍。FireWall一般安装在路由器上以保护一个子网，也可以安装在一台主机上，保护这台主机不受侵犯。

二、防火墙的种类

真正意义下的防火墙有两类：一类被称为标准防火墙；一类叫双家网关。标准防火墙系统包括一个Unix工作站，该工作站的两端各按一个路由器进行缓冲。其中一个路由器的接口是外部世界，即公用网；而另一个则联接内部网。标准防火墙使用专门的软件，并要求较高的管理水平，而且在信息传输上有一定的延迟。而双家网关则是对标准防火墙的扩充，双家网关又称堡垒主机或应用层网关，它是一个单个的系统，但却能同时完成标准防火墙的所有功能。其优点是能运行更复杂的应用，同时防止在互联网和内部系统之间建立的任何直接的连接，可以确保数据包不能直接从外部网络到达内部网络，反之亦然。

随着防火墙技术的进步，在双家网关的基础上又演化出两种防火墙配置：一种是隐蔽主机网关；另一种是隐蔽智能网关（隐蔽子网）。隐蔽主机网关当前也许是一种常见的防火墙配置。顾名思义，这种配置一方面将路由器进行隐蔽，另一方面在互联网和内部网之间安装堡垒主机。堡垒主机装在内部网上，通过路由器的配置，使该堡垒主机成为内部网与互联网进行通信的唯一系统。目前技术最为复杂而且安全级别最高的防火墙当属隐蔽智能网关。所谓隐蔽智能网是将网关隐藏在公共系统之后，它是互联网用户唯一能见到的系统。所有互联网功能则是经过这个隐藏在公共系统之上的保护软件来进行的。一般来说，这种防火墙是最不容易被破坏的。

从实现原理上分，防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。它们之间各有所长，具体使用哪一种或是否混合使用，要看具体需要。

1.网络级防火墙

一般是基于源地址和目的地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个传统的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。

防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接，

2．应用级网关

应用级网关能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册和稽核。它针对特别的网络应用服务协议即数据过滤协议，并且能够对数据包分析并形成相关的报告。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制，以防有价值的程序和数据被窃取。在实际工作中，应用网关一般由专用工作站系统来完成。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。

应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困难，而且有的应用级网关缺乏透明度。在实际使用中，用户在受信任的网络上通过防火墙访问Internet时，经常会发现存在延迟并且必须进行多次登录（Login）才能访问Internet或Intranet。

3．电路级网关

电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,这样来决定该会话（Session）是否合法,电路级网关是在OSI模型中会话层上来过滤数据包,这样比包过滤防火墙要高二层。

电路级网关还提供一个重要的安全功能：代理服务器（Proxy Server）。代理服务器是设置在Internet防火墙网关的专用应用级代码。这种代理服务准许网管员允许或拒绝特定的应用程序或一个应用的特定功能。包过滤技术和应用网关是通过特定的逻辑判断来决定是否允许特定的数据包通过，一旦判断条件满足，防火墙内部网络的结构和运行状态便暴露在外来用户面前，这就引入了代理服务的概念，即防火墙内外计算机系统应用层的链接由两个终止于代理服务的链接来实现，这就成功地实现了防火墙内外计算机系统的隔离。同时，代理服务还可用于实施较强的数据流监控、过滤、记录和报告等功能。代理服务技术主要通过专用计算机硬件（如工作站）来承担。

4．规则检查防火墙

该防火墙结合了包过滤防火墙、电路级网关和应用级网关的特点。它同包过滤防火墙一样，规则检查防火墙能够在OSI网络层上通过IP地址和端口号，过滤进出的数据包。它也象电路级网关一样，能够检查SYN和ACK标记和序列数字是否逻辑有序。当然它也象应用级网关一样，可以在OSI应用层上检查数据包的内容，查看这些内容是否能符合企业网络的安全规则。

规则检查防火墙虽然集成前三者的特点，但是不同于一个应用级网关的是，它并不打破客户机/服务器模式来分析应用层的数据，它允许受信任的客户机和不受信任的主机建立直接连接。规则检查防火墙不依靠与应用层有关的代理，而是依靠某种算法来识别进出的应用层数据，这些算法通过已知合法数据包的模式来比较进出数据包，这样从理论上就能比应用级代理在过滤数据包上更有效。

三、使用防火墙

防火墙是企业网安全问题的流行方案，即把公共数据和服务置于防火墙外，使其对防火墙内部资源的访问受到限制。一般说来，防火墙是不能防病毒的，尽管有不少的防火墙产品声称其具有这个功能。防火墙技术的另外一个弱点在于数据在防火墙之间的更新是一个难题，如果延迟太大将无法支持实时服务请求。此外，防火墙采用滤波技术，滤波通常使网络的性能降低50%以上，如果为了改善网络性能而购置高速路由器，又会大大提高经济预算。

作为一种网络安全技术，防火墙具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。但是，如果防火墙系统被攻破，则被保护的网络处于无保护状态。如果一个企业希望在Internet上开展商业活动，与众多的客户进行通信，则防火墙不能满足要求。

篇4：网络防火墙常见问题解答

网络防火墙常见问题解答:

问：我的网络防火墙无任何日志或报告，这是为什么？是防火墙坏了吗？

答：我觉得，这个问题要在两个方面解答，

1、如果在安全情况下，防火墙没有相应规则规定要记录某类通过的数据，防火墙无日志或报告是正常的。

2 、如果网络防火墙在受到攻击或有相应规则规定要记录某类通过数据而没有日志或报告的话，可能是因为网络防火墙某个组件损坏，建议重装网络防火墙。

问：我安装了网络防火墙后，还有必要安装反病毒软件吗？

答：首先要明确的是，网络防火墙主要功能是防非法连入你的计算机，防木马非法加载或发送信息。反病毒软件主要是杀灭本地病毒、木马的。两者具有不同的功能，不能混为一谈。我建议，在安装反病毒软件的同时安装网络防火墙。

问：怎样选择网络防火墙？

答：对于怎样选择网络防火墙方面，我个人认为应该选择国产品牌。因为国产品牌对于本地化更为彻底，适应国内的环境，对于主流的木马、蠕虫有很好的防范作用。另外一点是升级问题，从地址光缆破坏导致国外软件无法升级的事件来看，本土的杀毒软件和防火墙更有保障。

问：我听朋友说没有采用协议为UDP的木马，所以凡是UDP协议的程序都放行，是这样吗？

答：首先，没有采用协议为UDP的木马这种说法是错误的。例如，GirlFriend、NetRaider等木马就是采用UDP协议，

不过，采用UDP协议的木马的确不多，但是这不代表没有。为什么呢？主要是因为UDP协议没有向TCP协议那样检验数据的完整性。对于任何协议的连接都要慎重，不可掉以轻心。

问：怎样从端口判断是否病毒或木马？

答：端口可分为3大类：

1、公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

2、注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

3、动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

一般的，病毒、木马不会采用第一类，即0-1023端口。但是也有例外的，例如红色代码就是用80这个端口。所以，不能笼统的说某某端口出来的就一定是病毒、木马。另外目前的木马定制功能越来越强大，可以随意设计通讯端口，这也给鉴别是不是木马带来了困难。

问：防火墙报告如下：

协议:TCP

端口：21554

方向：连入

状态：拦截

请问我是否感染了病毒或木马？

答：不一定。因为方向是连入，而不是发送。但是如果不放心，不妨全盘查查毒看看有没有收获。

篇5：网络防火墙技术论文

[论文关键词]

防火墙网络安全

[论文摘要]

在当今的计算机世界，因特网无孔不入。为应付“不健全”的因特网，人们创建了几种安全机制，例如访问控制、认证表，以及最重要的方法之一：防火墙。

随着网络技术的发展，因特网已经走进千家万户，网络的安全成为人们最为关注的问题。目前，保护内部网免遭外部入侵比较有效的方法为防火墙技术。

一、防火墙的基本概念

防火墙是一个系统或一组系统，在内部网与因特网间执行一定的安全策略，它实际上是一种隔离技术。

一个有效的防火墙应该能够确保所有从因特网流入或流向因特网的信息都将经过防火墙，所有流经防火墙的信息都应接受检查。通过防火墙可以定义一个关键点以防止外来入侵；监控网络的安全并在异常情况下给出报警提示，尤其对于重大的信息量通过时除进行检查外，还应做日志登记；提供网络地址转换功能，有助于缓解IP地址资源紧张的问题，同时，可以避免当一个内部网更换ISP时需重新编号的麻烦；防火墙是为客户提供服务的理想位置，即在其上可以配置相应的WWW和FTP服务等。

二、防火墙的技术分类

现有的防火墙主要有：包过滤型、代理服务器型、复合型以及其他类型（双宿主主机、主机过滤以及加密路由器）防火墙。

包过滤（Packet Fliter）通常安装在路由器上，而且大多数商用路由器都提供了包过滤的功能。包过滤规则以IP包信息为基础，对IP源地址、目标地址、协议类型、端口号等进行筛选。包过滤在网络层进行。

代理服务器型（Proxy Service）防火墙通常由两部分构成，服务器端程序和客户端程序。客户端程序与中间节点连接，中间节点再与提供服务的服务器实际连接。

复合型（Hybfid）防火墙将包过滤和代理服务两种方法结合起来，形成新的防火墙，由堡垒主机提供代理服务。

各类防火墙路由器和各种主机按其配置和功能可组成各种类型的防火墙，主要有：双宿主主机防火墙，它是由堡垒主机充当网关，并在其上运行防火墙软件，内外网之间的通信必须经过堡垒主机；主机过滤防火墙是指一个包过滤路由器与外部网相连，同时，一个堡垒主机安装在内部网上，使堡垒主机成为外部网所能到达的惟一节点，从而确保内部网不受外部非授权用户的攻击；加密路由器对通过路由器的信息流进行加密和压缩，然后通过外部网络传输到目的端进行解压缩和解密。

三、防火墙的基本功能

典型的防火墙应包含如下模块中的一个或多个：包过滤路由器、应用层网关以及链路层网关。

（一）包过滤路由器

包过滤路由器将对每一个接收到的包进行允许／拒绝的决定。具体地，它对每一个数据报的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由表信息继续转发，否则，则丢弃之。

与服务相关的过滤，是指基于特定的服务进行包过滤，由于绝大多数服务的监听都驻留在特定TCP／UDP端口，因此，阻塞所有进入特定服务的连接，路由器只需将所有包含特定 TCP／UDP目标端口的包丢弃即可。

独立于服务的过滤，有些类型的攻击是与服务无关的，比如：带有欺骗性的源IP地址攻击、源路由攻击、细小碎片攻击等。由此可见此类网上攻击仅仅借助包头信息是难以识别的，此时，需要路由器在原过滤规则的基础附上另外的条件，这些条件的判别信息可以通过检查路由表、指定IP选择、检查指定帧偏移量等获得。

（二）应用层网关

应用层网关允许网络管理员实施一个较包过滤路由器更为严格的安全策略，为每一个期望的应用服务在其网关上安装专用的代码，同时，代理代码也可以配置成支持一个应用服务的某些特定的特性。对应用服务的访问都是通过访问相应的代理服务实现的，而不允许用户直接登录到应用层网关。

应用层网关安全性的提高是以购买相关硬件平台的费用为代价，网关的配置将降低对用户的服务水平，但增加了安全配置上的灵活性。

（三）链路层网关

链路层网关是可由应用层网关实现的特殊功能。它仅仅替代TCP连接而无需执行任何附加的包处理和过滤。

四、防火墙的安全构建

在进行防火墙设计构建中，网络管理员应考虑防火墙的基本准则；整个企业网的安全策略；以及防火墙的财务费用预算等。

（一）基本准则

可以采取如下两种理念中的一种来定义防火墙应遵循的准则：第一，未经说明许可的就是拒绝。防火墙阻塞所有流经的信息，每一个服务请求或应用的实现都基于逐项审查的.基础上。这是一个值得推荐的方法，它将创建一个非常安全的环境。当然，该理念的不足在于过于强调安全而减弱了可用性，限制了用户可以申请的服务的数量。第二，未说明拒绝的均为许可的。约定防火墙总是传递所有的信息，此方式认定每一个潜在的危害总是可以基于逐项审查而被杜绝。当然，该理念的不足在于它将可用性置于比安全更为重要的地位，增加了保证企业网安全性的难度。

（二）安全策略

在一个企业网中，防火墙应该是全局安全策略的一部分，构建防火墙时首先要考虑其保护的范围。企业网的安全策略应该在细致的安全分析、全面的风险假设以及商务需求分析基础上来制定。

（三）构建费用

简单的包过滤防火墙所需费用最少，实际上任何企业网与因特网的连接都需要一个路由器，而包过滤是标准路由器的一个基本特性。对于一台商用防火墙随着其复杂性和被保护系统数目的增加，其费用也随之增加。

至于采用自行构造防火墙方式，虽然费用低一些，但仍需要时间和经费开发、配置防火墙系统，需要不断地为管理、总体维护、软件更新、安全修补以及一些附带的操作提供支持。

五、防火墙的局限性

尽管利用防火墙可以保护内部网免受外部黑客的攻击，但其只能提高网络的安全性，不可能保证网络的绝对安全。事实上仍然存在着一些防火墙不能防范的安全威胁，如防火墙不能防范不经过防火墙的攻击。例如，如果允许从受保护的网络内部向外拨号，一些用户就可能形成与Internet的直接连接。另外，防火墙很难防范来自于网络内部的攻击以及病毒的威胁。所以在一个实际的网络运行环境中，仅仅依靠防火墙来保证网络的安全显然是不够，此时，应根据实际需求采取其他相应的安全策略。

篇6：电脑网络防火墙设置

电脑网络防火墙设置

xp系统的防火墙设置就比较简单了，直接右键网络连接图标，即可看到“更改windows防火墙设置”的选项，点击打开即可进行设置

win7网络防火墙设置

右键win7桌面右下角的网络连接图标，打开网络和共享中心

打开窗口的左下角有个windows防火墙，单击点开

这就是win7网络防火墙的设置界面，左边红框处可以对防火墙进行高级设置

win8网络防火墙设置

在开始界面下点击【桌面】或【Win+D】快捷键或单独按【Win】显示桌面。

在开始的位置的地方点击鼠标右键。选择【控制面板】

进入控制面板后点击【用户帐户和家庭安全】

在用户帐户和家庭安全界面中依次点击【系统和安全】----【Windows 防火墙】

进入防火墙设置界面下找到【启用或关闭Windows防火墙】点击进入。

自定设置下分别点击专用网络设置【关闭Windows 防火墙】和公共网络设置【关闭Windows 防火墙】单选框。再点击确定。这样就关闭了Win8的防火墙。

关闭防火墙后在设置下面是这样的都红了。如图所示：

1.电脑防火墙设置

2.电脑防火墙设置不了

3.怎样设置电脑防火墙

4.电脑防火墙如何设置

5.电脑怎么设置防火墙

6.电脑qq防火墙怎么设置

7.电脑防火墙的设置位置

8.如何设置电脑防火墙

9.电脑防火墙设置在哪

10.w10怎么设置电脑防火墙

篇7：网络防火墙应用策略

1、计算机没有大脑，所以，当ISA的行为和你的要求不一致时，请检查你的配置而不要埋怨ISA. 2、只允许你想要允许的客户、源地址、目的地和协议。仔细的检查你的每一条规则，看规则的元素是否和你所需要的一致。以下是网络防火墙应用策略。

3、拒绝的规则一定要放在允许的规则前面。

4、当需要使用拒绝时，显式拒绝是首要考虑的方式。

5、在不影响防火墙策略执行效果的情况下，请将匹配度更高的规则放在前面。

6、在不影响防火墙策略执行效果的情况下，请将针对所有用户的规则放在前面。

7、尽量简化你的规则，执行一条规则的效率永远比执行两条规则的效率高。

8、永远不要在商业网络中使用Allow 4 ALL规则（Allow all users use all protocols from all networks to all networks），这样只是让你的ISA形同虚设，

9、如果可以通过配置系统策略来实现，就没有必要再建立自定义规则。

10、ISA的每条访问规则都是独立的，执行每条访问规则时不会受到其他访问规则的影响。

11、永远也不要允许任何网络访问ISA本机的所有协议。内部网络也是不可信的。

12、SNat客户不能提交身份验证信息。所以，当你使用了身份验证时，请配置客户为Web代理客户或防火墙客户。

13、无论作为访问规则中的目的还是源，最好使用IP地址。

14、如果你一定要在访问规则中使用域名集或URL集，最好将客户配置为Web代理客户。

15、请不要忘了，防火墙策略的最后还有一条DENY 4 ALL.

16、最后，请记住，防火墙策略的测试是必需的。

篇8：如何攻破各种防火墙

一防火墙基本原理首先，我们需要了解一些基本的防火墙实现原理，

如何攻破各种防火墙

，

防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们的基本实现都是类似的。 │ │---路由器-----网卡│防火墙│网卡│----------内部网络│ │ 防火墙一般有两个以上

篇9：防火墙简介

当无论任何人或事物都可以在任意时间进入你的电脑，你的电脑就处在了易被攻击的脆弱地位，你可以用防火墙来限制外界进入你的电脑及里面的信息。

防火墙是做什么的?

防火墙对你的计算机或网站提供保护，像盾牌一样屏蔽外界的恶意软件或不必要的网络流量的攻击。防火墙可以设置成阻止来自某些特定区域的数据，同时允许其他相关的和必要的数据通过。这些对于依靠有线上网或DSL调制解调器上网的 “一直在线”型网络用户来说，特别值得推荐。

哪种类型的防火墙是最好的?

防火墙有两种形式：硬件型(外围)和软件型(内部) 。虽然它们各自都有其优点和缺点，决定使用防火墙比决定采用何种类型防火墙来说重要的多。

硬件防火墙：

通常称为网络防火墙，这些外围设备的位置处在你的计算机或网络与你的有线或DSL调制解调器之间。很多厂商和一些网络服务提供商(ISPs)提供叫做“ 路由器”的设备也包括防火墙功能。基于硬件的防火墙特别用于保护多台电脑，但是也为单独的一台电脑提供高度保护。

如果你的防火墙后面只有一台电脑，或者你能确保网络中的其他电脑都随时进行补丁更新，因此免于受到病毒，蠕虫，或其他恶意代码的攻击，那么你就无需安装额外的软件防火墙进行保护。基于硬件的防火墙有其优点，有独立设备运行自己的操作系统，所以他们为防御攻击提供了额外的防线。他们的美中不足在于费用，不过现在已经有很多产品价格少于100美元(甚至有些不到50美元)

软件防火墙：

一些操作系统包含了内置防火墙;如果你的就是，那么可以考虑在已有外部防火墙的同时，增加一层内部防火墙的保护，

如果你没有内置防火墙，你可以以相对小甚至零成本从当地计算机商店，软件供应商，或ISP获得一个防火墙软件。

因为从网络上下载软件到未经保护的计算机上存在相关风险，因此最好从CD， DVD或软盘来安装防火墙软件。尽管只依赖于一个软件防火墙已能提供一些保护，但是要了解到防火墙与需要保护的信息同在一台计算机上，会削弱防火墙在恶意数据流进入电脑前将他们捕捉到的能力。

怎样知道选择哪种配置?

大多数商用防火墙产品，无论是基于硬件或软件的防火墙，都配置为最能被广大用户接受的安全模式。由于每个防火墙都是不同的，你需要阅读和理解它的附带文件来确定它的默认设置是否能满足你的需要。你还可以从你的防火墙供应商或ISP(无论是技术支持还是网站)得到额外的帮助。此外，关于最新病毒和蠕虫的警报(比如US-CERT 的电脑安全警报)有时也包含你可执行在你防火墙上的设置信息。

不幸的是，虽然正确设置防火墙可以有效阻止一些攻击，但是也不能对电脑安全产生虚假的幻觉。尽管防火墙提供相当的保护，它不能保证你的电脑不被攻击。特别是对那些由你来运行电脑中已被感染的程序文件的病毒，防火墙能够提供的保护只能很小或几乎没有，比如电子邮件传播的病毒。尽管如此，使用防火墙结合其他的保护措施(例如反病毒软件和其他安全使用电脑的方法)能够增强对攻击的阻挡。