可以对防火墙进行定制。这意味着您可以根据多个条件来添加或删除过滤器。其中一些条件如下：

• IP地址——互联网上的每台计算机被分配了一个唯一的地址，称为IP地址。IP地址是32位数字，通常表示为4个“八位二进制数”，并以“句点分隔的十进制数”直观表示。典型的IP地址如下所示：216.27.61.137。例如，如果公司外部的某个IP地址从服务器读取了过多文件，则防火墙可以阻止与该IP地址之间的所有通信。
• 域名——由于组成IP地址的数字串不容易记住，而且IP地址有时需要更改，因此互联网上的所有服务器还拥有易于理解的名称，称为域名。例如，对大多数人来说，记住www.howstuffworks.com比记住216.27.61.137更容易。公司可以阻止对特定域名进行的所有访问，或者仅允许访问特定域名。
• 协议——协议是想要使用某一服务的某一方与该服务之间进行通信的一种预定义方式。“某一方”可能是一个人，但在更多的情况下，它是一个计算机程序，例如Web浏览器。协议通常是文本，并简单说明客户机和服务器进行会话的方式。http是Web协议。公司可以只设置一台或两台计算机来处理特定协议，而在其他所有计算机上禁用该协议。下面是一些可以为其设置防火墙过滤器的常见协议：
  • IP（互联网协议，Internet Protocol）——互联网上的主要信息传递系统
  • TCP（传输控制协议，Transmission Control Protocol）——用于拆分和复原互联网上传递的信息
  • HTTP（超文本传输协议，Hyper Text Transfer Protocol）——用于网页
  • FTP（文件传输协议，File Transfer Protocol）——用于下载和上传文件
  • UDP（用户数据报协议，User Datagram Protocol）——用于无需响应的信息，如音频流和视频流
  • ICMP（Internet控制消息协议，Internet Control Message Protocol）—— 供路由器用来与其他路由器交换信息
  • SMTP（简单邮件传输协议，Simple Mail Transport Protocol）——用于发送基于文本的信息（电子邮件）
  • SNMP（简单网络管理协议，Simple Network Management Protocol）——用于从远程计算机收集系统信息
  • Telnet——用于在远程计算机上执行命

• 端口——任何服务器计算机都使用带编号的端口向互联网提供服务，每个端口对应于该服务器上提供的一项服务（详细信息，请参见Web服务器工作原理）。例如，如果服务器计算机正在运行Web（HTTP）服务器和FTP服务器，则通常可以通过端口80访问Web服务器，并可以通过端口21访问FTP服务器。除一台计算机外，公司可能阻止对公司内其他所有计算机上的端口21进行访问。
• 特定词汇和短语——这可以是任意内容。防火墙将嗅探（彻底搜寻）每个信息数据包，确定是否存在与过滤器中列出的文本完全匹配的内容。例如，您可以指示防火墙阻止任何含有“X-rated”一词的数据包。这里的关键在于必须是精确匹配。“X-rated”过滤器不会捕捉“X rated”（不含连字符）。但您可以根据需要包括任意多的词汇、短语以及它们的变体。

一些操作系统内置了防火墙。如果没有，您可以在家中具有互联网连接的计算机上安装软件防火墙。该计算机称为网关，因为它提供了家庭网络与互联网之间的唯一接入点。

至于硬件防火墙，防火墙装置本身通常就是网关。Linksys Cable/DSL路由器就是这方面的例子。它内置了以太网卡和集线器。家庭网络中的计算机与路由器连接，而路由器又与电缆调制解调器或DSL调制解调器连接。您可以通过基于Web的界面配置路由器，该界面可以通过计算机上的浏览器访问。然后，您可以设置任何过滤器或其他信息。

硬件防火墙非常安全，而且价格也不贵。包含路由器、防火墙和以太网集线器的、用于宽带连接的家庭版硬件防火墙价格在100美元以内。