防火牆的角色

防火牆如同盾牌，阻擋惡意軟體與非必要網路流量入侵電腦。可設定阻擋特定區域資料，同時允許合法通訊。對「永遠在線」的 ADSL/有線寬頻用戶尤為重要。

兩大類型比較

類型	優點	缺點
硬體防火牆（網路防火牆） 部署於電腦/網路與數據機之間。許多路由器內建此功能。	獨立裝置自帶作業系統，提供額外防禦層；保護多台電腦；單機也能高度防護。	成較高（現有產品多低於 100 美元，部分 50 美元以下）。
軟體防火牆（主機防火牆） 安裝於電腦內部。部分 OS 內建（如 Windows Firewall）。	成本低甚至免費；安裝簡單；可針對單一主機精細控制。	與受保護資料同處一機，惡意流量入侵前較難攔截；若系統已遭植入惡意程式，防火牆可能被繞過或停用。

結論：決定「是否部署防火牆」比選擇哪種類型更關鍵。預算允許下，硬體+軟體雙層防護最佳。

如何選擇適合的配置？

• 商用防火牆預設為「廣泛接受的安全模式」，需閱讀文件確認預設值是否符合需求。
• 諮詢廠商技支或 ISP 獲得建議。
• 關注權威警示（如 US-CERT），依其建議調整防火牆規則應對最新蠕蟲/病毒。

防火牆 ≠ 萬靈丹

正確設定防火牆可有效阻擋大部分網路攻擊，但無法保證 100% 安全：

• 無法防禦使用者主動執行的受感染程式（如郵件附件病毒）。
• 需搭配防毒軟體、安全上網習慣等多層防護，才能構建纵深防禦。