2．应用级网关 应用级网关能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册和稽核。它针对特别的网络应用服务协议即数据过滤协议，并且能够对数据包分析并形成相关的报告。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制，以防有价值的程序和数据被窃取。 在实际工作中，应用网关一般由专用工作站系统来完成。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防这次漂亮的小编为您带来了防火墙 -电脑资料（通用4篇），在大家参照的同时，也可以分享一下给您最好的朋友。
1、 防火墙是网络安全的屏障：
一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
2、 防火墙可以强化网络安全策略：
通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。
3、 对网络存取和访问进行监控审计：
如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
4、防止内部信息的外泄：
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。
除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系。通过，将企事业单位在地域上分布在全世界各地的LAN或专用子网，有机地联成一个整体。不仅省去了专用通信线路，而且为信息共享提供了技术保障。
1, comodo2.4（官方免费中文版）功能相当强大，稍占内存，使用麻烦
2, pc tools 4（官方免费中文版）简单易用，不占内存
3, 天网防火墙（免费版）软件兼容性好，稳定性好
4, 风云防火墙（免费版）占用内存最小，功能比较专业 5.金山网标
1、什么是防火墙？
防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。
防火墙可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
2、 防火墙的实质
防火墙包含着一对矛盾（ 或 称 机 制）：一方面它限制数据流通，另一方面它又允许数据流通。由于网络的管理机制及安全策略(security policy)不同，因此这对矛盾呈现出不同的表现形式。
存在两种极端的情形：第一种是除了非允许不可的都被禁止，第二种是除了非禁止不可都被允许。第一种的特点是安全但不好用，第二种是好用但不安全，而多数防火墙都在两者之间采取折衷。
这里所谓的好用或不好用主要指跨越防火墙的访问效率。在确保防火墙安全或比较安全前提下提高访问效率是当前防火墙技术研究和实现的热点。
3、使用Firewall的益处
a、保护脆弱的服务
通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如，Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。
b、 控制对系统的访问
Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如，Firewall允许外部访问特定的Mail Server和Web Server。
c、 集中的安全管理
Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。
d、增强的保密性
使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。
e、记录和统计网络利用数据以及非法使用数据
Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据，来判断可能的攻击和探测。
f、策略执行
Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时，网络安全取决于每台主机的用户。
1、 冰盾抗DDOS防火墙 免费版 7.1 Build 60101
2、 天霸防火墙 8.00 个人免费版
3、 免费来电显示软件--来电防火墙 V3.0.1
4、 天霸防火墙 V8.0 个人免费版
5、 山丽网络堡垒防火墙 2004免费版
6、 天霸防火墙个人版 v8.0 免费版
7、 天傲抗DDOS防火墙 v1.0 免费版
8、 免费来电显示软件-来电防火墙 3.0
9、 天盾Xddos防火墙免费版 v3.41
10、 天盾Xddos防火墙免费版 V3.50
11、 天盾Xddos防火墙免费版 V3.41
12、 天傲抗DDOS防火墙1.0免费版
13、 天盾Xddos防火墙免费版 V3.41
14、 钛金进程防火墙 个人版 1.0.0.1 免费版
15、 天霸防火墙 V8.0 个人免费版
16、 补天IISWall防火墙 2.1 Build 0216 免费版
17、 费尔个人防火墙专业版 3.0免费版
18、 江民黑客防火墙免费版
19、 江民黑客防火墙V8.01 免费版
20、 冰盾抗DDOS防火墙 免费版 7.1 Build 60101
21、 山丽网络堡垒防火墙 2004免费版
22、 天盾Xddos防火墙免费版 3.56
23、 费尔个人防火墙 电脑报读者专用版（全免费）
24、 天盾Xddos防火墙免费版 V3.41
26、 冰盾抗DDOS防火墙 3.1 标准防护免费版
27、 冰盾抗DDOS防火墙标准防护版 3.1 Build 50122 免费版
28、 天盾Xddos防火墙免费版 v3.56
29、 费尔个人超强防火墙 电脑报读者专用版（免费升级一年）
30、 费尔个人防火墙 电脑报读者专用版（全免费）
32、 天网防火墙 2.7.7.1001 Build 1228 个人零售完美解除版+天网IP规则数据包2.33 免费版
33、 超级黑客防火墙 V1.0 个人免费版
34、 费尔个人防火墙 3.0 专业免费版
35、 山丽个人防火墙——网络堡垒II 2004免费版
36、 丽网络堡垒防火墙 2004免费版
37、 冰盾抗DDOS防火墙 免费版 7.0 Build 51206
38、 Approck应用防火墙 V1.2.07 免费版
39、 天网防火墙 2.7.5 个人免费试用版
相关阅读：
防火墙功能介绍