【IT168 导购】 宽带路由器内建防火墙功能主要包括：

    （1）封包过滤，阻断服务 (Denial of Service DoS)。

    （2）状态封包检查 (Stateful Packet Inspection-SPI)。

    （3）阻断Cookies, Java, Java script, ActiveX等恶意封包和小程序。

    封包过滤是最常用的，主要用来设置已知的某些病毒攻击所采用的服务端口（PORT）和协议。DoS攻击防范（Denial of Service，拒绝服务）是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到服务响应的网络攻击行为。

    在正常情况下，路由器的速度将会因为这种攻击导致运行速度降低。状态封包检查 (SPI)被认为是很有效的网络攻击防护，它基于只有内网用户主动请求的数据包才会被允许通过。

    阻断恶意封包和小程序，现在用部分不良网站会含有强制用户下载它的控件程序的不良脚本命令，或不直接通知就在浏览器植入控件、下载木马等间谍程序，这个功能就可以阻断这些不良脚本命令。