最佳免費防火牆軟件 [2021 年 1 月]

正如您不會在不鎖門的情況下離開家去工作一樣，您不應該在沒有先確保安全的情況下在互聯網上使用設備。 防火牆軟件只是做到這一點的一種方法，但它無疑是最強大的方法之一。 雖然防火牆並不能保證您的上網安全，但它可以在您瀏覽網頁時幫助保護您。 您的防火牆是您的計算機日常所依賴的防禦措施的一部分，以確保您、您的計算機和您的信息的安全。 與基於路由器的防火牆、良好的上網習慣和良好的防病毒程序相結合，防火牆將幫助您確保上網安全。

您會發現免費和付費形式的防火牆軟件，但這並不意味著您將被扣為人質，直到您掏出錢包。 雖然這些安全公司希望您不這麼認為，但免費和付費防火牆提供的保護級別通常相似，無需為在線安全付費。 付費防火牆通常在您的軟件包中包含附加軟件功能，包括高級支持、防病毒軟件和其他獎勵。 不過，通常情況下，如果您只是在尋找基本的防火牆，那麼免費版本對於大多數人來說是更好的選擇。

在本指南中，我們將重點關注計算機，特別是 Windows 計算機。 智能手機具有圍牆花園，有助於降低在沒有防火牆的情況下瀏覽的風險（尤其是在 iOS 上），而 macOS 具有內置防火牆，可以輕鬆保持在線安全。 只要您啟用了 Mac OS 中的默認防火牆，您就已經擁有足夠的保護。 Windows 確實配備了內置防火牆，但它目前不監控傳出流量，這是一個很大的安全缺陷。 這就是第三方防火牆市場如此繁榮的原因。

那麼，2021 年最好的免費防火牆是什麼？ 讓我們深入了解一下您對防火牆的需求。

我們的建議

科莫多防火牆

下載

Comodo 防火牆是我選擇的防火牆。 我已將其安裝在我的所有計算機和手機上。 它提供了良好的保護級別，不會妨礙，提供 HIPS 保護、沙箱、遊戲模式和可配置規則。 對於免費防火牆來說，該程序有很多實用性。

安裝程序可能相當大，但程序本身佔用的資源很少。 確保在安裝時選擇退出瀏覽器和搜索引擎更改。 Comodo 在屏幕右上角運行一個小部件。 如果您願意，可以在“設置”中關閉此功能。

亞軍

ZoneAlarm 免費防火牆

下載

ZoneAlarm 免費防火牆曾經是我選擇的防火牆，直到新版本的 Comodo 出現。 ZoneAlarm 輕便、易於使用且功能齊全。 它是最流行的 Windows 防火牆之一，並且免費提供良好的保護級別。

ZoneAlarm 的另一個好處是與 DefenseNet 實時連接。 這是一個實時威脅的實時數據庫，可以向您的防火牆發出新出現的攻擊警報。 如果您經常使用互聯網，或者使用公共 Wi-Fi，這是一個很棒的功能。

其他所有人

Emsisoft 網絡安全

下載

Emsisoft Internet Security 是另一個免費的防火牆程序，可以免費提供可靠的保護。 該程序不如 Comodo 或 ZoneAlarm 出名，但熟練程度卻絲毫不遜色，在更改之前曾被稱為 Online Armor。 該程序佔用資源少，並提供入站和出站流量監控。

用戶界面簡單整潔，根據您的偏執程度或使用互聯網的程度，有不同級別的保護。 Emsisoft Internet Security 的評論似乎也非常積極。 這是我唯一沒有使用過的防火牆，因此您必須親自嘗試一下才能了解它是如何工作的。

私人防火牆

下載

乍一看，Privatefirewall 看起來像是 20 世紀 90 年代的東西。 該網站的技術含量非常低，程序本身的界面也好不到哪兒去。 然而，一旦你克服了這一點，這個程序確實非常好。 它具有一些良好的功能、高水平的保護以及針對所有互聯網流量的簡單流量阻止命令。

易於使用是這個免費防火牆程序的核心，一旦安裝，您將很快開始按照您的意願使用它並阻止程序。 儘管有第一印象，Privatefirewall 是一個非常有能力的程序，我已經廣泛使用過。

小牆

下載

TinyWall 是我最後推薦的免費防火牆軟件，以確保您的安全。 它與其他防火牆略有不同，因為它實際上根本不是防火牆。 TinyWall 是 Windows 防火牆的強化程序。 這意味著它的設計目的是使內置防火牆更可用、更可控、更強大。

我經常使用 TinyWall，如果您的路由器上已經安裝了防火牆，那麼這是一個提供額外保護層的不錯選擇。 它仍然不監視傳出連接，但將 Windows 防火牆內的默認保護增強到可信水平。

***

為什麼不使用 Windows 防火牆？

關於 Windows 防火牆提供的質量和保護的爭論一直很激烈，並且可能會持續很多年。 本指南並不是說 Windows 防火牆做得不好，它確實做得很好，尤其是在以後的 Windows 10 更新中，具有出色的入站保護級別。 但是，默認情況下，Windows 防火牆允許所有出站流量，除非您專門創建規則來控制它。 這意味著任何進入您計算機的惡意軟件或特洛伊木馬都可以自由地與其主機服務器通信並向其發送您的所有詳細信息。 因此，儘管 Windows 防火牆完全可用，但最好還是用其他東西來補充它。

防火牆如何工作？

了解防火牆的工作原理並不是使用軟件所採用的保護措施的必要條件，但如果您好奇的話，它們實際上非常簡單。 在現實世界中，防火牆是人與火之間的結構。 想想你的房子和車庫之間的防火牆。 想像一下森林之間那些開闊的空地，甚至是汽車發動機和駕駛室之間的艙壁。 所有這些都是為了通過創造間隙或不可逾越的屏障來保護人類免受風險。 計算機防火牆的作用大致相同。

計算機防火牆有兩種類型：軟件防火牆和硬件防火牆。 我們已經討論過軟件防火牆。 它們是安裝在任何訪問互聯網的設備上的程序。 硬件防火牆是位於網絡上的專用設備或具有防火牆功能的路由器功能。 許多消費者路由器都具有這種功能，可以充當網絡的第一層或最後一層防禦。 軟件防火牆和硬件防火牆之間的主要區別是後者通常獨立於設備運行。 它有自己的硬件資源，只能通過網絡連接到計算機。

它們也有一個缺點，就像 Windows 防火牆一樣，硬件防火牆通常只監視入站流量，除非您進行其他配置。

兩種類型的防火牆都通過過濾網絡流量來工作。 他們使用三種方法來執行此操作：數據包過濾（無狀態）、有狀態過濾和應用程序層過濾。

包過濾防火牆

數據包過濾防火牆將檢查流經它的所有流量，並根據數據包標頭包含的內容允許或拒絕該流量。 包過濾防火牆被稱為無狀態防火牆，因為它們不知道是什麼發送了流量。 有些將允許用戶設置規則以進一步細化防火牆提供的自由或保護級別。

狀態防火牆

狀態防火牆記錄所有連接並監視它們的進展情況。 這樣他們就知道特定程序是否與互聯網有合法連接，是否應該傳輸流量，流量類型以及所有這些是否與該程序的當前狀態匹配。 狀態防火牆很複雜，但它們的功能卻非常出色。

應用層過濾

應用層過濾防火牆還通過分析正在傳輸的數據來添加狀態功能。 它將程序與應用程序進行匹配，並檢查其規則以查看是否允許該連接。 然後它根據這些規則發送或丟棄流量。 還有其他類型的防火牆，例如電路級網關和多層檢查防火牆，但這些都是企業級的。 與家庭用戶不太相關。

大多數免費防火牆軟件都使用數據包過濾。 對於小型網絡或家庭用戶來說，這是一個很好的保護級別。 它不允許進行取證調查或內容過濾，但與路由器內的硬件防火牆相結合，可以為大多數用途提供足夠的保護。