你装了杀毒软件，也勤更新系统，但某天电脑突然卡得像老牛拉车，浏览器自动跳转到奇怪网站，甚至收到勒索邮件——这时候，很多人第一反应是“中病毒了”，却忽略了另一个默默守门的家伙：防火墙。
防火墙不是“墙”，是智能门卫
别被名字骗了。它不是一堵砖头砌的墙，而是一套运行在操作系统或路由器里的规则引擎。简单说，就是帮你管住“谁可以进门、谁只能站在门口喊话、谁连喊都不让喊”。比如你用微信视频通话，防火墙会放行音视频数据流；但当某个陌生IP地址试图连续10秒向你电脑的3389端口（远程桌面常用端口）发连接请求，它立马拦下并记一笔日志。
常见攻击里，它怎么出手？
端口扫描：黑客常先扫一遍你的公网IP开放了哪些端口。开启防火墙后，默认所有入站连接都被拒绝，相当于把门全关严，只留微信、网页等你主动用的服务对应的“小窗”开着。没开的端口，扫描器根本收不到回应，等于白忙活。
暴力破解：有人盯上你家路由器后台，用软件轮试admin/123456、admin/admin这些弱密码。防火墙可设置“同一IP 5分钟内失败3次就封禁1小时”，直接打断试探节奏。
恶意软件外联：勒索病毒加密完文件后，通常要连上黑客服务器上传密钥。Windows防火墙或第三方防火墙（如GlassWire）能弹窗提醒：“QQ.exe 想访问互联网”，你一看进程名不对劲，立刻点“拒绝”，断掉它往外传数据的路。
别指望它包打天下
防火墙防不住钓鱼邮件点开的宏病毒，也拦不下你亲手安装的“破解版PS”。它管的是“网络连接行为”，不是“你点的每一个链接”。就像小区保安能查进出车辆，但管不了你从快递柜里取个带木马的U盘回家插电脑。
所以，日常建议很实在：路由器后台打开SPI（状态包检测）防火墙；Win10/11别关系统自带防火墙；装第三方工具时选带实时连接监控的（比如TinyWall），看到陌生程序联网就多问一句“它干啥用？”。
最后提醒一句：家里老人用的旧手机连着Wi-Fi，如果路由器防火墙没开UPnP（通用即插即用），某些国产APP可能连不上网——这不是故障，是防火墙在认真干活。