這些防火墻具有一定的應用層防護能力，可以根據TCP會話異常和攻擊特征來防范攻擊，還可以通過IP拆分檢測來判斷隱藏在數據包中的攻擊,對網站的惡意攻擊大多偽裝成HTTP請求，防火墻的防御是從80和443端口順利滲透的,防火墻主要基于IP包進行檢測，限制端口,當然，除了傳統的防火墻，還有一些防火墻，定位全面，功能豐富,fortKnox個人防火墻7。{0}1、免費的個人防火墻這里有一個列表供你參考:1。ZoneAlarmFreeFirewall(非常強大防火墻，但是帶有專業設置)2。ComodoFirewall(...