간단히 말해서 그것은 당신의 컴퓨터와 인터넷 사이 방벽으로 작동한다. 당신을 크래커, 해커 및 malware에서 보호하기 위하여.

당신의 달리기 DSL 또는 케이블 모뎀이 당신 방호벽을 채택하는 경우에, 인터넷에 직접적인 접속이 있어서로 당신은 공격하기 위하여 표적을 할 수 있다. 방호벽은 근거한 하드웨어 또는 소프트웨어일 수 있다. 방호벽으로 당신은 ACL'S 또는 소통량을 허용하거나 부정하기 위하여 접근 제어 목록을 설치했다.

방호벽이 소통량을 막을 수 있는 3가지의 다른 방법이 있다.

1. 패킷 여과법 소포는 방호벽 rulesets에 있는 여과기에 대하여 분석된다. 방호벽은 방호벽 rulesets에서 허용되지 않는 소포를 떨어뜨릴 것이다.

2. 인터넷에서 대리 서비스 정보는 방호벽에 의해 움켜잡히고 대리를 통해 요구 서비스에 전한다.

3. Statefull 소포 검사는 신뢰한 정보의 데이타베이스에 대하여 표준을 찾아본다. 소포가 허용할 무엇이든을 포함하는지 보기 위하여

또는 네트워크로 부인하십시오.

방호벽은 customizable 이어 당신이 IP 주소를 막을 수 있는 당신의 자신의 rulesets, Telnet와 같은 특정한 의정서 FTP, ICMP, 사용자 데이터그램 프로토콜, SMTP 및 많은 것을 창조하는 것을 당신이 다른 사람 허용한.

방호벽은 특정한 항구, 또는 키워드를 막기 위하여 주문을 받아서 만들어질 수 있다.

해커를 당신의 네트워크에서 지키고 Spyware를 막기 위하여 디자인되는 작은 방호벽 http://www.tinysoftware.com/home/tiny2?la=EN와 같은 availiable 많은 소프트웨어 방호벽이 있다.

지역 실험실은 나가 그것을 그것에는 간단한 공용영역이 있는 bcause 좋아하는 ZoneAlarm를 만들어 그것을 쉽게 형성하는 것을 가정 사용자가 허용한. http://www.zonelabs.com/store/content/home.jsp

기계설비 방호벽을 위해 있다:

거기 Cisco www.cisco.com는 불린다 PIX 방호벽에게 상표를 붙인다.

가정 사용자에서 나는 이것이 잘 작동하는 싼 방호벽인 D 연결 DI-604를 좋아한다. 거의 어떤 예산든지에 맞는 모두의 베스트.

Cisco의 Linksys (지금 부분)는 VPN와 DMZ를 지원하는 방호벽 또는 대패을 제안한다. www.linksys.com

*nix 상자에 방호벽 설치를 포함하여 많은 기계설비 해결책이 있다. 나는 당신에게 방호벽 행정관을 최대 통제 주는 때 이것을 베스트 좋아한다. 나는 개인적으로 안전하기 때문에, 나가 유닉스에서 달릴 어떤 안전 신청든지를 위한 OpenBSD를 좋아한다. 이 플래트홈에 대하여 아주 몇몇 이용이 계속 있다.

나는 방호벽에 관하여 기사를 더 곧 쓸 것이다.

벤자민 Hargis에 의해 쓰는.