安裝了Windows操作系統(tǒng)的朋友都會發(fā)現(xiàn)，系統(tǒng)中都是內(nèi)置防火墻的，那么相信多數(shù)用戶都不知道或是沒有深入了解防火墻的作用，下面小編就防火墻的作用、功能分享下知識點，讓大家更好的了解并使用Windows防火墻。
簡單的說，防火墻就像是一邊房間著火了，而有了這個墻那到你這邊是安全的~網(wǎng)絡防火墻是為了阻止網(wǎng)絡上的一些威脅讓用戶計算機更安全。
防火墻的作用：
1、防火墻是網(wǎng)絡安全的屏障
一個防火墻能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻，因此網(wǎng)絡環(huán)境變得更安全，例如，防火墻能夠禁止大家所熟悉的不安全的NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡，防火墻同時能夠保護網(wǎng)絡免受基于路由的攻擊。例如IP選項中的源路由攻擊和ICMP重定向路徑。
2、可以強化網(wǎng)絡安全策略
通過以防火墻為中心的安全方案配置，可以將所有安全軟件配置在防火墻上，與將網(wǎng)絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟。
3、對網(wǎng)絡存取和訪問進行監(jiān)控審計
如果所有的訪問都經(jīng)過防火墻，則防火墻可以記錄下這些訪問并做出日志記錄，同時也可以提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)，如果發(fā)生可疑動作，收集一個網(wǎng)絡的使用和誤用情況也是非常重要的，而網(wǎng)絡使用統(tǒng)計對網(wǎng)絡需求分析和威脅分析等來說也是非常重要的。
4、防止內(nèi)部信息的外泄
通過防火墻對內(nèi)部網(wǎng)絡的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響，其次，隱私是內(nèi)部網(wǎng)絡非常關心的問題，一個內(nèi)部網(wǎng)絡中不引入注意的細節(jié)可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴露了內(nèi)部網(wǎng)絡的某些安全漏洞，使用防火墻就可以隱蔽那些透漏內(nèi)部細節(jié)的服務。
關于Win7系統(tǒng)防火墻的一些特點：
（一）可以讓你根據(jù)不同使用環(huán)境自定義安全規(guī)則
在不同的電腦使用環(huán)境中用戶對防火墻的安全性的要求也不同，比如在辦公室或是家庭的局域網(wǎng)中，為方便局域網(wǎng)內(nèi)用戶互相傳送文件或一起玩游戲，不需要太高的防火墻安全規(guī)則；而經(jīng)常抱著筆記本到處使用公共Wifi連接上網(wǎng)的時候則不希望任何外部連接接入自己的計算機，需要設置比較高的防火墻安全規(guī)則。而 Win7自帶的防火墻就提供可以針對不同的網(wǎng)絡環(huán)境輕松進行不同定義設置。你只需要點擊Win7防火墻主界面左側的“打開或關閉Windows防火墻”即可打開防火墻的自定義界面，在這里用戶可以分別對家庭或工作局域網(wǎng)以及公用網(wǎng)絡設置不同的安全規(guī)則。
在兩個網(wǎng)絡中用戶都有“啟用”和“關閉”兩個選擇，也就是啟用或者是禁用Windows防火墻。啟用防火墻下還有兩個復選框，一個是“阻止所有傳入連接，包括位于允許程序列表中的程序”，另一個是“Windows防火墻阻止新程序時通知我”。當用戶進入到一個不太安全的網(wǎng)絡環(huán)境時，可以選中“阻止所有傳入連接”這個勾選框，禁止一切外部連接，即使是Windows防火墻設為“例外”的服務也會被阻止，為復雜環(huán)境中的計算機輕松提供嚴密的安全保護。
（二）支持詳細的軟件個性化設置，用戶可以單獨允許某個程序通過防火墻進行通訊。
點擊Win7防火墻主界面左側菜單中的“允許程序或功能通過Windows防火墻”，列表中可以看到常用的網(wǎng)絡軟件，我們可以在這里通過勾選復選框允許或者阻止某個程序軟件在家庭或者公用網(wǎng)絡中的通信狀態(tài)。如果需要添加允許通過Win7防火墻的程度或功能，只需要點擊右下角“允許運行另一程序”按鈕，即可設置需要通過防火墻的程序。
在“添加程序”界面中，我們可以手動選擇程序列表中的程序，如有些程序沒有出現(xiàn)在列表中，還可以點擊“瀏覽”按鈕手動選擇該程序所在地址。
（三）支持還原默認設置
當用戶用戶對防火墻設置不當，并且造成系統(tǒng)無法訪問網(wǎng)絡的狀況，但是用戶又不清楚到底怎么設置導致某些應用無法正常工作或者無法訪問網(wǎng)絡，可以點擊Win7防火墻主界面左側的“還原默認設置”，將防火墻配置恢復到Win7防火墻的默認狀態(tài)。
PS：Windows防火墻和硬防火墻目的是相同的，當然防護等級不同。