防火墙是网络通信的“守门人”，核心功能包括：一、监控过滤流量，基于IP、端口、协议等实时决策；二、隔离内外网，通过有状态检测维持合法会话；三、按进程控制应用联网权限；四、记录审计连接日志；五、支持域环境集中策略部署。
如果您正在了解电脑防火墙的基本功能与定位，那么需要明确：防火墙并非仅用于拦截弹窗或杀毒，而是作为网络通信的“守门人”，在数据进出系统前实施策略性审查。以下是对其核心作用的分项说明：
一、监控和过滤网络流量
防火墙持续检查所有传入和传出的数据包，依据预设规则判断其合法性。它不依赖程序签名或文件特征，而是基于IP地址、端口号、协议类型（如TCP/UDP）及连接状态进行实时决策，从而在底层网络层就阻断异常通信。
1、识别并丢弃来源不明的SYN Flood请求包
2、拦截目标端口为135、445等高危服务但未授权访问的入站连接
3、阻止已知恶意C2服务器域名对应的DNS查询响应流量
二、隔离内部与外部网络环境
防火墙在逻辑上构建一道边界屏障，将受信任的本地网络（如家庭局域网、企业内网）与不可信的外部网络（如互联网）隔离开来。该隔离非物理断开，而是通过有状态包检测（Stateful Inspection）维持合法会话，同时拒绝非法初始化连接。
1、对“专用网络”配置允许文件共享与打印机发现，但默认屏蔽外部主动探测
2、对“公用网络”自动启用严格模式，禁用所有入站连接，包括远程桌面和网络发现
3、当设备接入机场Wi-Fi时，系统自动切换至公用配置文件并激活对应规则集
三、限制应用程序网络行为
现代操作系统内置防火墙支持按进程粒度控制联网权限，即决定某个具体程序能否发送或接收数据。这种控制独立于用户账户权限，即使以管理员身份运行，未经放行的应用仍无法建立外连。
1、首次运行未签名的.exe文件时，Windows防火墙弹出提示要求选择“专用网络”或“公用网络”放行
