最佳免费防火墙软件 [2021 年 1 月]

正如您不会在不锁门的情况下离开家去工作一样，您不应该在没有先确保安全的情况下在互联网上使用设备。 防火墙软件只是做到这一点的一种方法，但它无疑是最强大的方法之一。 虽然防火墙并不能保证您的上网安全，但它可以在您浏览网页时帮助保护您。 您的防火墙是您的计算机日常所依赖的防御措施的一部分，以确保您、您的计算机和您的信息的安全。 与基于路由器的防火墙、良好的上网习惯和良好的防病毒程序相结合，防火墙将帮助您确保上网安全。

您会发现免费和付费形式的防火墙软件，但这并不意味着您将被扣为人质，直到您掏出钱包。 虽然这些安全公司希望您不这么认为，但免费和付费防火墙提供的保护级别通常相似，无需为在线安全付费。 付费防火墙通常在您的软件包中包含附加软件功能，包括高级支持、防病毒软件和其他奖励。 不过，通常情况下，如果您只是在寻找基本的防火墙，那么免费版本对于大多数人来说是更好的选择。

在本指南中，我们将重点关注计算机，特别是 Windows 计算机。 智能手机具有围墙花园，有助于降低在没有防火墙的情况下浏览的风险（尤其是在 iOS 上），而 macOS 具有内置防火墙，可以轻松保持在线安全。 只要您启用了 Mac OS 中的默认防火墙，您就已经拥有足够的保护。 Windows 确实配备了内置防火墙，但它目前不监控传出流量，这是一个很大的安全缺陷。 这就是第三方防火墙市场如此繁荣的原因。

那么，2021 年最好的免费防火墙是什么？ 让我们深入了解一下您对防火墙的需求。

我们的建议

科摩多防火墙

下载

Comodo 防火墙是我选择的防火墙。 我已将其安装在我的所有计算机和手机上。 它提供了良好的保护级别，不会妨碍，提供 HIPS 保护、沙箱、游戏模式和可配置规则。 对于免费防火墙来说，该程序有很多实用性。

安装程序可能相当大，但程序本身占用的资源很少。 确保在安装时选择退出浏览器和搜索引擎更改。 Comodo 在屏幕右上角运行一个小部件。 如果您愿意，可以在“设置”中关闭此功能。

亚军

ZoneAlarm 免费防火墙

下载

ZoneAlarm 免费防火墙曾经是我选择的防火墙，直到新版本的 Comodo 出现。 ZoneAlarm 轻便、易于使用且功能齐全。 它是最流行的 Windows 防火墙之一，并且免费提供良好的保护级别。

ZoneAlarm 的另一个好处是与 DefenseNet 实时连接。 这是一个实时威胁的实时数据库，可以向您的防火墙发出新出现的攻击警报。 如果您经常使用互联网，或者使用公共 Wi-Fi，这是一个很棒的功能。

其他所有人

Emsisoft 网络安全

下载

Emsisoft Internet Security 是另一个免费的防火墙程序，可以免费提供可靠的保护。 该程序不如 Comodo 或 ZoneAlarm 出名，但熟练程度却丝毫不逊色，在更改之前曾被称为 Online Armor。 该程序占用资源少，并提供入站和出站流量监控。

用户界面简单整洁，根据您的偏执程度或使用互联网的程度，有不同级别的保护。 Emsisoft Internet Security 的评论似乎也非常积极。 这是我唯一没有使用过的防火墙，因此您必须亲自尝试一下才能了解它是如何工作的。

私人防火墙

下载

乍一看，Privatefirewall 看起来像是 20 世纪 90 年代的东西。 该网站的技术含量非常低，程序本身的界面也好不到哪儿去。 然而，一旦你克服了这一点，这个程序确实非常好。 它具有一些良好的功能、高水平的保护以及针对所有互联网流量的简单流量阻止命令。

易于使用是这个免费防火墙程序的核心，一旦安装，您将很快开始按照您的意愿使用它并阻止程序。 尽管有第一印象，Privatefirewall 是一个非常有能力的程序，我已经广泛使用过。

小墙

下载

TinyWall 是我最后推荐的免费防火墙软件，以确保您的安全。 它与其他防火墙略有不同，因为它实际上根本不是防火墙。 TinyWall 是 Windows 防火墙的强化程序。 这意味着它的设计目的是使内置防火墙更可用、更可控、更强大。

我经常使用 TinyWall，如果您的路由器上已经安装了防火墙，那么这是一个提供额外保护层的不错选择。 它仍然不监视传出连接，但将 Windows 防火墙内的默认保护增强到可信水平。

***

为什么不使用 Windows 防火墙？

关于 Windows 防火墙提供的质量和保护的争论一直很激烈，并且可能会持续很多年。 本指南并不是说 Windows 防火墙做得不好，它确实做得很好，尤其是在以后的 Windows 10 更新中，具有出色的入站保护级别。 但是，默认情况下，Windows 防火墙允许所有出站流量，除非您专门创建规则来控制它。 这意味着任何进入您计算机的恶意软件或特洛伊木马都可以自由地与其主机服务器通信并向其发送您的所有详细信息。 因此，尽管 Windows 防火墙完全可用，但最好还是用其他东西来补充它。

防火墙如何工作？

了解防火墙的工作原理并不是使用软件所采用的保护措施的必要条件，但如果您好奇的话，它们实际上非常简单。 在现实世界中，防火墙是人与火之间的结构。 想想你的房子和车库之间的防火墙。 想象一下森林之间那些开阔的空地，甚至是汽车发动机和驾驶室之间的舱壁。 所有这些都是为了通过创造间隙或不可逾越的屏障来保护人类免受风险。 计算机防火墙的作用大致相同。

计算机防火墙有两种类型：软件防火墙和硬件防火墙。 我们已经讨论过软件防火墙。 它们是安装在任何访问互联网的设备上的程序。 硬件防火墙是位于网络上的专用设备或具有防火墙功能的路由器功能。 许多消费者路由器都具有这种功能，可以充当网络的第一层或最后一层防御。 软件防火墙和硬件防火墙之间的主要区别是后者通常独立于设备运行。 它有自己的硬件资源，只能通过网络连接到计算机。

它们也有一个缺点，就像 Windows 防火墙一样，硬件防火墙通常只监视入站流量，除非您进行其他配置。

两种类型的防火墙都通过过滤网络流量来工作。 他们使用三种方法来执行此操作：数据包过滤（无状态）、有状态过滤和应用程序层过滤。

包过滤防火墙

数据包过滤防火墙将检查流经它的所有流量，并根据数据包标头包含的内容允许或拒绝该流量。 包过滤防火墙被称为无状态防火墙，因为它们不知道是什么发送了流量。 有些将允许用户设置规则以进一步细化防火墙提供的自由或保护级别。

状态防火墙

状态防火墙记录所有连接并监视它们的进展情况。 这样他们就知道特定程序是否与互联网有合法连接，是否应该传输流量，流量类型以及所有这些是否与该程序的当前状态匹配。 状态防火墙很复杂，但它们的功能却非常出色。

应用层过滤

应用层过滤防火墙还通过分析正在传输的数据来添加状态功能。 它将程序与应用程序进行匹配，并检查其规则以查看是否允许该连接。 然后它根据这些规则发送或丢弃流量。 还有其他类型的防火墙，例如电路级网关和多层检查防火墙，但这些都是企业级的。 与家庭用户不太相关。

大多数免费防火墙软件都使用数据包过滤。 对于小型网络或家庭用户来说，这是一个很好的保护级别。 它不允许进行取证调查或内容过滤，但与路由器内的硬件防火墙相结合，可以为大多数用途提供足够的保护。