個人防火牆是一種應用程式,它可以控制進出電子計算機的網絡流量,並根據安全策略允許或拒絕計算機與外界某些計算機的通信。通常情況下,它是一種應用層防火牆[1]。
個人防火牆在規模上與一般意義上的防火牆不同。個人防火牆通常只保護它所使用的計算機,而防火牆通常安裝在兩個或多個網絡之間的指定接口上,如路由器或代理伺服器。因此,個人防火牆可以為單個計算機定義安全策略,而防火牆則控制它所連接的網絡之間的策略。