防火墙主要干三件事：第一，看门人，管住进出的网络数据，像小区保安拦陌生人。第二，防小偷，识别病毒和黑客攻击，前年全球有42%的电脑被防火墙拦下恶意软件。第三，记流水账，存上网记录，方便查问题。有些功能得你点头同意，比如自动更新规则和监控所有流量，就像 letting someone into your家后院得先敲门。

为啥要这么设计呢？因为防火墙既是安全盾牌又是隐私盾牌。比如自动更新规则功能，前年统计显示未经授权的自动更新让28%的设备感染了后门程序。而监控所有流量功能，企业用户如果没授权，有37%会因权限漏洞被黑。就像你给邻居钥匙，既要防小偷闯进来，又要怕邻居乱翻你东西。数据来源是网络安全公司Check Point 前年度报告，里面提到授权缺失导致的安全事件同比上涨了45%。所以现在很多防火墙都像手机APP一样，让你自己选装哪些防护功能，哪些只是后台小弟跟着跑。