【IT专家网独家】防火墙软件，对于任何一个使用过PC的人一定都不会陌生，但如何才能正确使用防火墙软件，让它真正为我们服务？这个我相信对于许多普通用户还存在这样或那样疑问。下面笔者就防火墙软件的使用中的几点经验介绍给大家。

　　一、 安全级别

　　现在大多数防火墙都定义了安全级别，这种安全级别的引入是为了给不同需要的用户不同的安全控制，但是很多用户并不是了解这些操作的具体意义。甚至有些用户为了安全，盲目的把安全级别调整到“高安全级”，认为安全级别越高越好。其实不是这样。如果你的电脑太安全了，你会发现网络游戏卡机或者干脆就无法启动，而且很多应用程序会发现无法使用或出现这样或那样的调用错误，那么各种安全级别是什么意思，又该如何设置安全级别呢?

　　低安全级：计算机将开放所有服务，但禁止互联网上的机器访问文件、打印机共享服务。适用于在局域网中的提供服务的用户。这是自由度最大的安全级别，所以仅限于对网络十分熟悉的用户使用。

　　中安全级：禁止访问系统级别的服务( 如HTTP ， FTP等)。局域网内部的机器只允许访问文件、打印机共享服务。 使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。而且能够保证例如收发邮件和传输文件的一般用户，所以一般这个安全级别是防火墙的缺省值。

　　高安全级：系统会屏蔽掉向外部开放的所有端口;禁止访问本机提供所有服务，对常见的木马程序和攻击进行拦截，提供严格控制的网络访问能力，用于仅仅是上网浏览网页的用户。

　　但是所有的安全级都会控制应用程序访问网络的权限，这主要在黑白名单中体现。

　　二、 修补漏洞

　　大多数的防火墙软件都能修补系统漏洞，很多都是通过自带的程序进行修补。笔者以为种方式对一般用户还是有好处的，毕竟漏洞是一切病毒或恶意攻击利用的技术。同时笔者以为虽然漏洞自动修补会提供一定的方便，但是对于XP用户在重新安装系统后可能会需要一个漫长的时间来修补这些漏洞。

　　三、 别让防火墙防不住火

　　如今有很多病毒的传播方式不再是以我为主的传播方式，例如AV终结者，又例如一些邮件病毒，那如何防御这些呢？首先，应当让防火墙和杀毒软件配合使用，并保证二者实时升级；第二，未知内容的邮件附件最好不要打开；第三，可以根据日志的记录，判断网络使用情况，学会流量分析。笔者以为再好的墙，也难免会有缝隙，防火墙的功能并不是马其诺防线！