有人一上来就啪啪两声关闭了电脑防火墙，为使用方便为开发方便，为未经授权的访问方便。其实电脑防火墙说白了就是依照特定的规则，允许或是限制传输的数据通过。实际上是一种隔离技术。

防火墙？

防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域（通常情况下称为ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。通过类型区分，又有如下几种

网络层防火墙。通过来源 IP 地址、来源端口号、目的 IP 地址或端口号、服务类型(如 HTTP 或是 FTP)，也能经由通信协议、TTL 值、来源的域名或网段...等属性来进行过滤。

应用层防火墙。使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于应用层范畴，可以拦截进出某应用程序的所有数据包，并且屏蔽其他的数据包。

代理服务防火墙。FTP、HTTP、SSL/TLS、SOCKS…皆为代理服务协议。这种防火墙通过一种代理（Proxy）技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。

防火墙实际用途？

1、保护网络访问。

它可以过滤网络，阻止潜在有害程序的信息，阻止大多数程序通过防火墙进行通信。如防火墙可以禁止不安全的NFS协议进出受保护网络，以防止攻击内部网络受攻击。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

2、限制应用联网。

Windos防火墙是可以通过出站规则来设置单个的程序联网的，像某些po解软件中，为了防止软件联网更新，导致破解失败。就常常用到Windos自带的防火墙功能，禁止掉软件的联网功能，保证软件长期使用。

3、能够对访问对象进行监控

如果防火墙发现访问对象存在问题，则会发出报警提示，对非法用户的IP地址进行显示，并将这些访问阻拦在网络之外，避免了网络安全问题的发生。

4、网段隔离，有效避免重要信息外泄。

很多网络黑客会利用各种手段对内网进行攻击，试图以此来获取内网的数据信息。通过防火墙技术的运用，可以将这些网段进行有效隔离。

总而言之，对于计算机网络而言，防火墙是一道保证电脑安全上网的屏障，可以将内部网络与外网有效隔离开。除非已启用其他防火墙，否则通常不建议关闭 Windos 防火墙。