防火墙有两种类型：硬件防火墙和软件防火墙。你的路由器就像一个硬件防火墙，而Windows包括一个软件防火墙。您还可以安装其他第三方防火墙。

2003年8月，如果您在没有防火墙的情况下将未修补的Windows XP系统连接到Internet，它可能会在几分钟内被Blaster蠕虫感染，该蠕虫利用了Windows XP暴露在Internet上的网络服务中的漏洞。

除了说明安装安全修补程序的重要性外，还说明了使用防火墙的重要性，防火墙可防止传入的网络流量到达您的计算机。但是如果你的电脑在路由器后面，你真的需要安装软件防火墙吗？

路由器作为硬件防火墙的功能

家庭路由器使用网络地址转换（NAT）在家中的多台计算机之间共享来自互联网服务的单个IP地址。当来自Internet的传入流量到达路由器时，路由器不知道将其转发到哪台计算机，因此它会丢弃这些流量。实际上，NAT充当防火墙，防止传入的请求到达您的计算机。根据路由器的不同，您还可以通过更改路由器的设置来阻止特定类型的传出流量。

您可以通过设置端口转发或将计算机置于DMZ（非军事区）中让路由器转发一些通信量，所有传入的通信量都转发给它。实际上，DMZ将所有通信量转发到一台特定的计算机上，这台计算机将不再受益于充当防火墙的路由器。

图片来源：Flickr上的Web仓鼠

软件防火墙的工作原理

软件防火墙在您的计算机上运行。它充当网关守护者，允许一些流量通过并丢弃传入的流量。Windows本身包括一个内置的软件防火墙，它是在WindowsXPServicePack2（SP2）中默认启用的。由于软件防火墙在您的计算机上运行，它们可以监视哪些应用程序要使用Internet，并根据每个应用程序阻止和允许流量。

如果您要将计算机直接连接到Internet，那么使用软件防火墙是很重要的，因为默认情况下Windows附带了防火墙，所以您不必担心这一点。

硬件防火墙与软件防火墙

硬件和软件防火墙在某些重要方面重叠：

• 默认情况下，两者都会阻止未经请求的传入流量，从而保护潜在易受攻击的网络服务不受互联网的影响。
• 两者都可以阻止某些类型的传出流量。（尽管某些路由器上可能没有此功能。）

软件防火墙的优点：

• 硬件防火墙位于计算机和Internet之间，而软件防火墙位于计算机和网络之间。如果您网络上的其他计算机受到感染，软件防火墙可以保护您的计算机免受感染。
• 软件防火墙允许您轻松控制每个应用程序的网络访问。除了控制传入流量外，软件防火墙还可以在计算机上的应用程序要连接到Internet时提示您，并允许您阻止应用程序连接到网络。此功能很容易与第三方防火墙一起使用，但也可以防止应用程序通过Windows防火墙连接到Internet。

硬件防火墙的优点：

• 硬件防火墙与您的计算机分开—如果您的计算机感染了蠕虫，该蠕虫可能会禁用您的软件防火墙。但是，该蠕虫无法禁用硬件防火墙。
• 硬件防火墙可以提供集中的网络管理。如果运行的是大型网络，则可以从单个设备轻松配置防火墙的设置。这也防止用户在他们的计算机上更改它们。

两个都要吗？

至少使用一种类型的防火墙很重要—硬件防火墙（如路由器）或软件防火墙。路由器和软件防火墙在某些方面是重叠的，但它们都提供了独特的好处。

如果您已经有了路由器，那么启用Windows防火墙将为您提供安全优势，而不会带来实际的性能成本。因此，两者都运行是个好主意。

你不一定要安装第三方软件防火墙来取代内置的Windows防火墙，但是如果你想要更多的功能，你可以。