防火墙:简单的理解,防火墙是架在两个互相通信主机之间的一个屏障,对非法数据包进行过滤。我们使用的多数个人防火墙基本具有:防止非法入侵--防止内连与防止本地非法外连的功能,而Windows XP SP2系统自带的墙没有后者的功能。基于这两点,我们可以简单理解防火墙的两个作用:1:通过阻止非法数据包,防止黑客通过某些手段入侵。2:防止木马发生外连盗取本地机密信息。个人防火墙没有杀木马的功能,它所做的是在中了木马之后,通过规则禁止其外连以免丢失数据。现在有不少厂商将自己的杀软和防火墙做成一个网络防护体系,比如:KIS、NIS、 MIS等。