基于主机的防火墙是一种驻留在单台计算机("主机")上的软件应用程序,控制该机器的进出网络流量。它充当一道屏障,根据预配置的规则检查传入和传出的网络连接。这些规则规定允许或阻止哪些连接,为单个主机系统提供专门定制的保护层。