防火墻的作用：
1、防火墻是網(wǎng)絡(luò)安全的屏障
一個(gè)防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，因此網(wǎng)絡(luò)環(huán)境變得更安全，例如，防火墻能夠禁止大家所熟悉的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)，防火墻同時(shí)能夠保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊。例如IP選項(xiàng)中的源路由攻擊和ICMP重定向路徑。
2、可以強(qiáng)化網(wǎng)絡(luò)安全策略
通過以防火墻為中心的安全方案配置，可以將所有安全軟件配置在防火墻上，與將網(wǎng)絡(luò)安全問題分散到各個(gè)主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。
3、對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)
如果所有的訪問都經(jīng)過防火墻，則防火墻可以記錄下這些訪問并做出日志記錄，同時(shí)也可以提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，如果發(fā)生可疑動(dòng)作，收集一個(gè)網(wǎng)絡(luò)的使用和誤用情況也是非常重要的，而網(wǎng)絡(luò)使用統(tǒng)計(jì)對(duì)網(wǎng)絡(luò)需求分析和威脅分析等來說也是非常重要的。
4、防止內(nèi)部信息的外泄
通過防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)造成的影響，其次，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個(gè)內(nèi)部網(wǎng)絡(luò)中不引入注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴露了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞，使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)的服務(wù)。
關(guān)于Win7系統(tǒng)防火墻的一些特點(diǎn)：
（一）可以讓你根據(jù)不同使用環(huán)境自定義安全規(guī)則
你只需要點(diǎn)擊Win7防火墻主界面左側(cè)的“打開或關(guān)閉Windows防火墻”即可打開防火墻的自定義界面，在這里用戶可以分別對(duì)家庭或工作局域網(wǎng)以及公用網(wǎng)絡(luò)設(shè)置不同的安全規(guī)則。
在兩個(gè)網(wǎng)絡(luò)中用戶都有“啟用”和“關(guān)閉”兩個(gè)選擇，也就是啟用或者是禁用Windows防火墻。啟用防火墻下還有兩個(gè)復(fù)選框，一個(gè)是“阻止所有傳入連接，包括位于允許程序列表中的程序”，另一個(gè)是“Windows防火墻阻止新程序時(shí)通知我”。當(dāng)用戶進(jìn)入到一個(gè)不太安全的網(wǎng)絡(luò)環(huán)境時(shí)，可以選中“阻止所有傳入連接”這個(gè)勾選框，禁止一切外部連接，即使是Windows防火墻設(shè)為“例外”的服務(wù)也會(huì)被阻止，為復(fù)雜環(huán)境中的計(jì)算機(jī)輕松提供嚴(yán)密的安全保護(hù)。
（二）支持詳細(xì)的軟件個(gè)性化設(shè)置，用戶可以單獨(dú)允許某個(gè)程序通過防火墻進(jìn)行通訊。
點(diǎn)擊Win7防火墻主界面左側(cè)菜單中的“允許程序或功能通過Windows防火墻”，列表中可以看到常用的網(wǎng)絡(luò)軟件，我們可以在這里通過勾選復(fù)選框允許或者阻止某個(gè)程序軟件在家庭或者公用網(wǎng)絡(luò)中的通信狀態(tài)。如果需要添加允許通過Win7防火墻的程度或功能，只需要點(diǎn)擊右下角“允許運(yùn)行另一程序”按鈕，即可設(shè)置需要通過防火墻的程序。
在“添加程序”界面中，我們可以手動(dòng)選擇程序列表中的程序，如有些程序沒有出現(xiàn)在列表中，還可以點(diǎn)擊“瀏覽”按鈕手動(dòng)選擇該程序所在地址。
（三）支持還原默認(rèn)設(shè)置
當(dāng)用戶用戶對(duì)防火墻設(shè)置不當(dāng)，并且造成系統(tǒng)無法訪問網(wǎng)絡(luò)的狀況，但是用戶又不清楚到底怎么設(shè)置導(dǎo)致某些應(yīng)用無法正常工作或者無法訪問網(wǎng)絡(luò)，可以點(diǎn)擊Win7防火墻主界面左側(cè)的“還原默認(rèn)設(shè)置”，將防火墻配置恢復(fù)到Win7防火墻的默認(rèn)狀態(tài)。PS：Windows防火墻和硬防火墻目的是相同的，當(dāng)然防護(hù)等級(jí)不同。
以上就是小編整理的關(guān)于防火墻的相關(guān)信息。 簡單的說，防火墻就像是一邊房間著火了，而有了這個(gè)墻那到你這邊是安全的。網(wǎng)絡(luò)防火墻是為了阻止網(wǎng)絡(luò)上的一些威脅讓用戶計(jì)算機(jī)更安全。