[[414905]]

【51CTO.com快譯】當我們在談論到互聯網以及主機系統的安全性時，有一個熱詞可能會迅速從您的腦子里蹦出，那就是：防火墻。這個概念以及相關產品已經由來已久了。無論您是技術型用戶、還是非技術類用戶，可能更加關注的是，如何為自己的設備系統、以及網絡流量，選擇并設置合適的防火墻。

經過多年的大浪淘沙，目前在防火墻市場上最著名、且常用的莫過于，Windows防火墻和pfsense防火墻。兩者雖然在基本功能上有著相似之處，但在工作特性上卻有所不同。這些特性在一定程度上會影響用戶的選擇偏好。

防火墻的概念以及其工作原理

作為一種網絡安全的必備工具，防火墻可以過濾那些通過外部網絡，而進入設備系統的數據。任何不符合其預設安全標準的數據包都會被阻斷，進而防止外部攻擊對于目標設備和個人數據的攻擊或竊取。

與反惡意軟件不同，防火墻既能夠以軟件的形式，又可以硬件的方式被部署并發揮作用。其中，軟件防火墻主要依賴對于網絡流量的邏輯監控與檢查，來為內網和系統構建“數字圍欄”。而硬件防火墻雖然在實現原理上與軟件類似，但是它往往在系統中增加了額外的設備。如果您正在尋找一種不會影響到計算機性能的防火墻，那么硬件防火墻會是您不錯的選擇。它們通常位于主要數據處理設備之外，并使用的是自身的物理資源。因此它們的實現效率會比軟件更高，受理的數據流量也更大。在此，我們撇開硬件防火墻暫不談，來重點討論那些部署在主機系統上的軟件防火墻，是如何實施惡意流量的阻斷，以及重要文件的保護。

什么是Windows Defender Firewall?

我們常說的Windows防火墻，其實是Windows Defender Firewall的縮寫。作為Microsoft生態環境中的一類軟件產品，它自Windows XP以來，就被內置于所有版本的Microsoft Windows操作系統之中。因此，對于每個用戶而言，Windows防火墻實際上一套原生的、開機自啟動類型的防火墻系統。

由于Windows防火墻是隨操作系統免費附贈的，而且無需復雜的安裝、或額外的配置過程，因此它基本滿足了開箱即用(Out-of-the-box)的便利性。實際上，您在計算機上啟動Windows操作系統，并將其連接到互聯網的那一刻，Windows防火墻就已經在后臺為您工作，保護您免受網絡攻擊和惡意流量的侵害了。

功能

參照默認設置，Windows防火墻能夠判斷并管控，計算機上的哪些應用程序可以接受來自網絡中的數據，進而自動阻止有害、或可疑的數據包。

除了少數默認已受到信任的應用程序以外，Windows防火墻需要得到您的手動許可，方能允許某些服務(如，照片編輯軟件或在線游戲)與外部服務器接收和發送數據包。當然，一旦您批準了某個應用程序的活動行為，Windows防火墻將就記下您的首選項，并且不再為此反復打擾您。

值得一提的是，安全風險并不一定源于那些入侵的惡意數據。有時候，應用程序和軟件向外發送帶有敏感信息的文件，也會造成用戶隱私受到侵犯。對此，您可以通過更改Windows防火墻的默認遵循規則，來對特定的應用程序進行人為的干預與阻止，進而起到數據泄漏防護(Data leakage prevention, DLP)的效果。具體設置請參見-- https://www.makeuseof.com/how-to-allow-apps-windows-firewall/。

不過，客觀地說，Windows防火墻畢竟不是硬件防火墻，因此它與其他應用程序和軟件類似，需要占用設備系統的一部分資源，因此它可能會拖慢計算機在處理正常事務時的速度。換句話說，如果您的計算機硬件比較陳舊、配置不夠好、以及需要經常使用CPU與內存密集型應用程序的話，則需要考慮采用其他的防護產品。

什么是pfSense防火墻?

pfSense是一種開源且免費的、集防火墻和路由器為一身的軟件產品。憑借著其特有的兼容性，pfSense可以被部署在各種用戶類的計算機硬件上，并能夠與其他設備協同使用。自2004年被發布以來，pfSense在業界獲得了不俗的知名度和用戶使用評價。

作為“m0n0wall”項目的一部分，pfSense的目標是通過創建一個功能齊全的防火墻軟件，以滿足普通用戶和技術大咖對于自定義和優化其設備安全性的需求。憑借著由它提供的多項功能，用戶不必從零開始創建防火墻策略，而能夠利用其先進的技術，保護目標設備免受在線惡意代碼等方面的侵害。

功能

在掃描出、入棧數據包時，pfSense能夠根據用戶設置的各種策略標準，調用其過濾引擎，進行實時的分析與判斷。

在靈活性方面，pfSense允許用戶根據不同的數據流來源(無論是零信任的互聯網、還是受信任的設備、亦或用戶的內部網絡)，以設置不同的規則。由于它是開源的，因此用戶可以通過編輯源代碼、或使用pfSense提供的在線版本，來自由地添加或刪除各種適合自身實際需求的功能。

相對于Windows防火墻僅止步于掃描和阻斷數據包，pfSense提供了更多的監控與檢測工具，以方便實時地攔截各種黑客的攻擊嘗試。此外，pfSense還能夠與另一種開源安全工具--WireGuard VPN的隧道協議相兼容。具體使用方法請參見-- https://www.makeuseof.com/what-is-wireguard-vpn/。

由于具有輕量級，因此pfSense并不會影響到被安裝主機的性能。這一點會在那些外部的路由器、以及一些舊的筆記本電腦的安裝過程中尤為突顯。對比Windows防火墻，pfSense防火墻會在友好的用戶界面、易配置使用、大量的在線教程、以及官方文檔等方面更加全面到位。

小結

可以說，主機防火墻是普通用戶在日常上網、以及處理各種事務時的重要網絡安全屏障。與選擇其他應用工具類似，您可以通過分析自身的實際需求與期望，以更好地在Windows防火墻、pfSense等安全工具中做出明智的選擇。

原文標題：Windows Defender Firewall vs pfSense: Which Is the Best Firewall for You?，作者：ANINA OT

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】