防火墙是过滤器，可以将那些糟糕的东西拒之门外，只允许好的东西进来。它基于包容性和排他性参数工作，允许在内部进行少数类型的通信，同时将其他人拒之门外。它由具有一组特定规则的访问控制列表引导，它基于这些规则提供对特定计算机的访问。这些指南并不固定，可以根据需要针对任何特定设备进行定制。
在直接深入研究防火墙如何防止计算机病毒之前，让我们先了解一下防火墙。有两种类型的防火墙 -
网络防火墙- 它们由包含多台计算机和服务器网络的公司使用。它主要监控公司服务器和外部计算机之间发生的所有通信。如果公司想要阻止任何特定的 IP 地址，它可以使用网络防火墙来实现。它还确保消费者和员工的数据库在公司内是安全的，并且没有入侵者可以访问它。
基于主机的防火墙- 与网络防火墙不同，它们在单台个人计算机上工作，有助于保护系统免受网络攻击者和各种在线诈骗的侵害。它们主要用于家用计算机，有时也用于不受网络防火墙保护的商用计算机。它们像任何防病毒软件一样易于安装。
当您的计算机连接到 Internet 时，防火墙只是保护您的计算机免受入侵者的任何攻击或扫描。它通过监控进出网络的电子数据并根据给定的规则对其进行检查来做到这一点。如果数据符合给定的约束，则允许通过，如果不符合，则受到限制，不允许进入 PC。
但是你应该知道防火墙是你系统的一种安全卫士，它只能保护进入的和不进入的，但它本身并不能100%保护你。它无法保护您免受合法应用程序、垃圾邮件、配置不当的 WiFi 网络或安装任何软件时产生的恶意软件的病毒的侵害。
大多数防火墙基于这两个原则中的任何一个工作。它可以允许除了满足预定规则集的信息之外的所有流量通过，或者它甚至可以禁止所有流量，除非它满足一组预定标准。
因此，在您的计算机中安装防火墙将为您提供最基本的第一层安全保护，这是必不可少的，但您仍然需要其他应用程序 100% 安全。