Firewall
Een firewall is 1 van de middelen om de veiligheid van uw PC te verhogen. Daar waar een virus scanner de PC van binnenuit beveiligt, opereert de personal firewall op de grens tussen de PC en de vijandige buitenwereld. De inkomende en uitgaande datastromen worden geanalyseerd om te voorkomen dat er veiligheids problemen ontstaan.
Firewalls kunnen daarbij verschillende principes hanteren. Sommige firewalls zijn pure pakket filters, dat wil zeggen dat alle binnen komende en uitgaande data-pakketjes aan een onderzoek worden onderworpen, waarna op grond van voorgedefinieerde regels en logica wordt bepaald of een data-pakket wel of niet valide is. Andere firewalls schermen af op grond het gebruikte protocol, IP-adres en poortnummer.
Soms worden deze technieken gecombineerd. Daarnaast zijn er bijkomende technieken, zoals het gebruik van een sandbox. Bij het sandbox principe wordt binnenkomende data (eerst) in een afgeschermde omgeving neergezet. Ook wordt de firewall software soms gecombineerd met andere functies, zoals encryptie of een ingebouwde virusscanner. De producenten van firewall software zijn vaak actief op een breder terrein. Soms wordt een losstaand alleen daadwerkelijke aanvallen, daartoe zijn informatie tabellen aanwezig om aanvallen te herkennen. Portscans worden niet gesignaleerd, er wordt alarm geslagen als er van buitenaf daadwerkelijk een verbinding tot stand dreigt te komen met een trojan horse dat reeds op de PC is binnengedrongen. Voordeel firewall product aangeboden in combinatie met een ander losstaand beveiligings product, zoals een virus scanner.

Een enigszins aparte categorie vormen de desktop beveiligings producten zoals eSafe desktop, die meerdere functies in een programma verenigen.
Ook de "intrusion filters" onderscheiden zich van "echte" firewalls. Zo een filter tegen indringers signaleert van een dergelijk programma is dat het normale netwerk verkeer wordt ontzien. Maar het succes staat of valt met een goede database met definities. Een programma als BlackIce Defender hanteert dit principe.
Customizen van firewall software.
De goede werking van een firewall programma is afhankelijk van goede toegangs regels. Meestal kan men in eerste instantie een keuze maken uit enkele beveiligings niveaus. Bij de lagere niveaus worden dan een aantal globale regels worden gedefinieerd en worden regels opgenomen om de bekende trojans te blokkeren. Het instellen van een hoog beveiligings niveau betekent meestal dat alles is afgesloten en dat men in het begin veel regels moet definieren om de "normale" functies toegang te geven tot het internet. Bij firewalls die voorzien in gedetailleerde definities van de toegangs regels is daarbij enige kennis van het internet noodzakelijk. Welk niveau men kiest is een afweging tussen risico en gebruiks gemak. Waarbij men de firewall dient te beschouwen in samenhang met het gebruik van een virusscanner en andere voorzorgsmaatregelen (omgaan met attachments, downloads)

De invloed van een firewall op de performance van het internet gebruik is gering. Het vraagt in het begin meestal wel enig werk om de firewall goed ingesteld te krijgen. Een firewall komt het meest tot zijn recht in situaties waar sprake is van langdurige sessies met het internet middels de kabel of adsl en is dan eigenlijk noodzakelijk, naast natuurlijk een goed virus scanner en het in acht nemen van de juiste gedragsregels. Bijkomend voordeel van een firewall is dat u ook zicht krijgt op eventuele spyware die op uw systeem aanwezig is.