在网络高速发展的时代，我们对防火墙并不陌生，但是从广泛的意义上讲，我们经常会把防火墙和杀毒软件的功效混为一谈，其实防火墙和杀毒软件根本就是功能不同的两种事物。

首先我们了解下什么是墙，顾名思义，墙就是把一个空间隔开，成为两个空间。防火墙就是位于网络和计算机之间的“墙”，我们称之为软件。也就是说，防火墙是计算机和网络之间数据互通时的必经之路。

防火墙时时对流经计算机的网络信息进行扫描和过滤，把一些可疑数据和信息控制在计算机之外，防止计算机自动执行这些目标，并且它还能有效禁止一些特定端口的流出通信，使特洛伊木马无法进入计算机。更有效的是，防火墙能够自动关闭计算机不使用的端口，从而防止不明入侵者的所有通信。

一， 防火墙和杀毒软件的区别

很多人因为概念的混淆，往往把杀毒软件和防火墙混为一谈，特别是认为其外在功能都是使计算机达到安全使用的目的，所以也就认为安装了杀毒软件就不用再安装防火墙了。事实并非如此，这是因为防火墙和杀毒软件有着本质的区别。打个比方，防火墙是站在门口的门神，把不法黑客拒绝在门外，有效避免不法黑客的攻击和病毒入侵，关闭高危端口。而杀毒软件则是室内的巡逻兵，不断的巡察室内的不法分子，也就是计算机内的不安全数据，一经发现计算机内有病毒，此时需要杀毒软件进行清理。可见，二者之间是相互统一，协调作战的。

近些年来，随着计算机的发展，防火墙的应用越来越广泛，其发展也十分迅速。特别是一种新型的防火墙在众多防火墙中脱颖而出，它就是DDOS防火墙。

DDOS防火墙全名是Distribution Denial of service(分布式拒绝服务攻击)，DDOS最早发展于1996年，在中国市场是2002年开始广泛出现。

DDOS攻击就是很多DOS攻击源同时攻击某一台服务器，就形成了DDOS攻击。它是以达到网络目标瘫痪为目的。

现在DDOS攻击已经是网络攻击的主流形式，给众多合法网络运营商和个体带来了极大的困扰。

此时，DDOS防火墙应运而生，它就是以防范和阻止DDOS攻击为目的，达到网络安全运行安全的目标。目前，市场上防DDOS攻击的防火墙产品主要有金盾，傲盾，冰盾，这些产品都各有所长，效果较好。

由此可见，无论是网络使用个体还是网络运营商，选择一款优质的DDOS防火墙十分重要，它会给你的安全运营提供一定的安全保障。