当计算机可以通过Internet连接或Wi-Fi网络访问时，它就容易受到攻击。但是，您可以使用防火墙来限制外部访问您的计算机及其上的信息。防火墙有什么作用？防火墙通过保护我们的计算机或网络免受恶意或不需要的网络流量的侵害来抵御外部网络攻击者。防火墙还可以防止恶意软件通过Internet访问计算机或网络。防火墙可以配置为阻止来自特定位置（即计算机网络地址）、应用程序或端口的数据，同时允许相关和必要的数据通过。什么类型的防火墙最好？防火墙的类别包括硬件和软件。虽然两者各有优缺点，但决定使用防火墙比决定使用哪种类型更重要。硬件——通常称为网络防火墙，这些物理设备位于您的计算机和Internet（或其他网络连接）之间。许多供应商和一些Internet服务提供商(ISP)提供还包括防火墙功能的集成小型办公室/家庭办公室路由器。基于硬件的防火墙对于保护多台计算机和控制试图通过它们的网络活动特别有用。基于硬件的防火墙的优势在于它们提供了一道额外的防线来抵御到达桌面计算系统的攻击。缺点是它们是独立的设备，需要经过培训的专业人员来支持它们的配置和维护。软件——大多数操作系统(OS)都包含内置防火墙功能，即使使用外部防火墙，也应启用该功能以增加保护。防火墙软件也可以从本地计算机商店、软件供应商或ISP单独获得。如果从Internet下载防火墙软件，请确保来源信誉良好（即知名的软件供应商或服务提供商）并且可以从安全站点获得。软件防火墙的优势在于它能够控制系统上各个应用程序的特定网络行为。软件防火墙的一个显着缺点是它们通常位于受保护的同一系统上。在同一个系统上会阻碍防火墙检测和阻止恶意活动的能力。软件防火墙的另一个可能的缺点——如果网络上的每台计算机都有防火墙——是需要单独更新和管理每台计算机的防火墙。您如何知道要应用哪些配置设置？大多数商业防火墙产品，包括基于硬件和软件的，都经过预先配置并可以使用。因为每个防火墙都不同，您需要阅读并理解它附带的文档以确定默认的防火墙设置是否足以满足您的需要。这尤其令人担忧，因为“默认”配置通常限制较少，这可能会使防火墙更容易受到攻击。有关当前恶意活动的警报（例如，来自CISA的警报）有时包括有关可通过防火墙实施的限制的信息。虽然正确配置的防火墙可能会有效阻止某些攻击，但不要让自己陷入一种错误的安全感中。防火墙无法保护计算机免受攻击。防火墙主要帮助防止恶意流量，而不是恶意程序（即恶意软件），如果您不小心在计算机上安装或运行恶意软件，防火墙可能无法保护您。但是，将防火墙与其他保护措施（如防病毒软件和安全计算实践）结合使用将增强对攻击的抵抗力。
