家里刚装好宽带，路由器一插电就自动开启了防火墙功能，很多人可能没注意过它到底起什么作用。其实，这个不起眼的功能，正是防止网络攻击的第一道防线。
防火墙像门卫，只放行认识的人
你可以把防火墙想象成小区门口的保安。外人想进来，得先登记身份。网络世界里，数据包就是“访客”，防火墙会检查每个进来的数据包是不是合法、有没有危险。比如你正在用浏览器访问一个网站，防火墙知道这是你主动发起的请求，就会允许回传的数据通过。但如果某个IP突然疯狂向你的电脑发连接请求，像是在试探有没有漏洞，防火墙就会直接拦截，不让你的设备暴露在外。
常见攻击它是这么挡的
DDoS攻击，简单说就是一堆垃圾流量冲垮你的网络。家用防火墙虽然扛不住大规模攻击，但能过滤掉明显异常的小流量骚扰。比如某台陌生设备反复尝试连接你的摄像头或NAS，防火墙会识别这种行为模式并自动封锁来源IP。
还有一种叫端口扫描，黑客先看看你哪些服务开着门（比如远程桌面、FTP），再找机会钻进去。防火墙默认关闭所有不必要的端口，相当于把门窗都关严了，外面的人摸不清屋里情况，自然难下手。
自己也能设置规则
不少中高端路由器允许自定义防火墙规则。比如你在家里搭了个Web服务器，只想让特定朋友访问，可以加一条规则：
allow tcp from 192.168.100.50 to any port 80
deny tcp from any to any port 80意思是只允许IP为192.168.100.50的设备访问80端口，其他一律拒绝。这样即使服务器有漏洞，攻击面也被大大压缩。
现在很多智能家电、监控摄像头本身防护弱，插上网就容易被扫到。开启防火墙后，哪怕设备本身有问题，至少外部无法直接连上，相当于多穿了一层衣服。
买外设时别忽略这功能
挑路由器或NAS这类外设，别光看速度和容量。仔细翻翻说明书或管理界面，看看防火墙是否支持状态检测（Stateful Inspection）、应用层过滤，甚至入侵防御（IPS）功能。几十块钱的路由器可能只有基础过滤，而两三百元以上的型号往往能识别更多攻击特征，日志也更详细。
举个例子，你出差时收到路由器告警，说晚上十点有人尝试暴力破解管理密码。如果没有防火墙记录，你根本不知道家里网络已被盯上。有了日志，就能及时改密码、封IP，避免后续风险。