我有用Norton 的firewall 2001，感覺就是會偵測所有的port，並可以制定以後的連線規則。比如自己有裝SQL Server的話，開機時SQL會自動偵測連線，所以防火牆就會偵測到有連線的要求，定要求建立連線規則，這時就開一個允許的IP(本機)與port(通常是1XXX的數子，或可以不限制port)，以後就會自動讓他通過。
所以如果任何想入侵的連線都會被檔下來(可以看到對方IP，不認識的就建立規則把他檔下)。
裝了防火牆之後才發現，原來網路上隨時都有人在連結你的電腦(十幾分鐘就一次)，建立規則會建的很煩，為什麼不能設哪些IP是允許的其他一律檔下來...

總評：大致上還不錯用啦！還有一些統計數據可以看，而且我是買主機板送的，算是超值啦！
ps:這款軟體跟我公司的電腦會相衝，導致電腦自動關機。電腦是Acer的Vertion7100，作業系統是Win200pro。原先以為是Ram的問題，後來mis跟我說應該是某個軟體的問題，我才發現的！