防火牆: 阻擋或允許你所指定的通訊, 比如說 "從外面連近來的 80 Port 通通擋住"
或者 "只要是某個 IP 連進來的 Port 25 就放行"

因此它的行為模式並不是針對 "網路駭客" 而是 "仔細管制進出資訊種類"

EX: 有些公司的網管會將公司的防火牆設定為 "除了老闆之外, 其他內部機器都不准使用 Port 80 連出去" ==> 所有人都不准上 www

跟防毒軟體的概念實在是相差很多.