防火墻(Firewall)一詞，在網(wǎng)絡(luò)術(shù)語(yǔ)中是指一種軟件，它可以在用戶計(jì)算機(jī)和Internet之間建立起一道屏障(Wall)，把用戶和網(wǎng)絡(luò)隔離開(kāi)來(lái)；用戶可以通過(guò)設(shè)定規(guī)則(rule)來(lái)決定哪些情況下防火墻應(yīng)該隔斷或允許計(jì)算機(jī)與互聯(lián)網(wǎng)間的數(shù)據(jù)傳輸。通過(guò)這樣的方式，防火墻承受住所有對(duì)用戶的網(wǎng)絡(luò)攻擊，從而保障用戶的網(wǎng)絡(luò)安全。

還有一種是”病毒防火墻”，這是與網(wǎng)絡(luò)防火墻不同范疇的軟件。但因?yàn)橛兄狈阑饓Α钡拿x，所以用戶通常把這兩種產(chǎn)品搞混淆；甚至有用戶問(wèn)到類(lèi)似“我已經(jīng)安裝了病毒防火墻，還需不需要安裝網(wǎng)絡(luò)防火墻”之類(lèi)的問(wèn)題，在此簡(jiǎn)單闡述下兩種產(chǎn)品的差異。

1、病毒防火墻

所謂的“病毒防火墻”其實(shí)和網(wǎng)絡(luò)防火墻不是一個(gè)范疇的東西，確切的說(shuō)，它應(yīng)該被稱(chēng)為“病毒實(shí)時(shí)檢測(cè)和清除系統(tǒng)”，是反病毒軟件的工作模式之一。當(dāng)它運(yùn)行的時(shí)候會(huì)把病毒特征的監(jiān)控程序駐留在內(nèi)存中，隨時(shí)查看系統(tǒng)運(yùn)行中是否有病毒跡象；一旦發(fā)現(xiàn)有攜帶病毒的文件，就會(huì)馬上激活殺毒處理模塊，禁止帶毒文件的運(yùn)行或打開(kāi)，再進(jìn)行查殺，以此監(jiān)控用戶系統(tǒng)不被病毒感染。

其實(shí)這種病毒實(shí)時(shí)監(jiān)控軟件也出現(xiàn)了很久遠(yuǎn)的歷史了，早在DOS時(shí)代，Norton 和微軟就已經(jīng)出過(guò)類(lèi)似的產(chǎn)品，不過(guò)它們都不稱(chēng)為“Firewall”。在Norton中這被稱(chēng)為“Virus Auto-Protect”就是病毒自動(dòng)監(jiān)控保護(hù)的意思。所以實(shí)際上，病毒防火墻不是說(shuō)對(duì)網(wǎng)絡(luò)應(yīng)用的病毒進(jìn)行監(jiān)控，而是對(duì)所有的系統(tǒng)應(yīng)用軟件進(jìn)行監(jiān)控，由此來(lái)保障用戶系統(tǒng)的“無(wú)毒”環(huán)境。

2、網(wǎng)絡(luò)防火墻

上面已經(jīng)說(shuō)過(guò)，網(wǎng)絡(luò)防火墻是一種控制用戶計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)的軟件。通過(guò)對(duì)它的各種規(guī)則設(shè)置，使得合法的鏈路得以建立，同時(shí)非法連接被禁止，并通過(guò)各種手段屏蔽用戶隱私信息，保障網(wǎng)絡(luò)訪問(wèn)安全。網(wǎng)絡(luò)防火墻只對(duì)有網(wǎng)絡(luò)訪問(wèn)的部分應(yīng)用程序進(jìn)行監(jiān)控，所有網(wǎng)絡(luò)流量都必須通過(guò)防火墻規(guī)則匹配，利用網(wǎng)絡(luò)防火墻可以有效管理用戶系統(tǒng)的網(wǎng)絡(luò)應(yīng)用，使其不受各種非法攻擊傷害。

不過(guò)，由于目前許多病毒都是通過(guò)網(wǎng)絡(luò)方式進(jìn)行傳播，在此情況下，范疇不同的兩種產(chǎn)品有了交叉應(yīng)用的可能。網(wǎng)絡(luò)防火墻可以切斷病毒訪問(wèn)，無(wú)論病毒如何變形、變種，只要它需要通過(guò)網(wǎng)絡(luò)傳播，都無(wú)法逃離防火墻的控制。與此同時(shí)，一些網(wǎng)絡(luò)入侵特有的后門(mén)軟件（如木馬）也被列入“病毒”之列，從而可以被“病毒防火墻”所監(jiān)控并清除。從這樣的趨勢(shì)來(lái)看，反病毒產(chǎn)品和網(wǎng)絡(luò)安全產(chǎn)品一定會(huì)有交叉融合的可能。