Персональный файрвол (персональный брэндмауэр) — приложение, исполняющее роль
межсетевого экрана для отдельного компьютера (обычно персонального), запущенное на этом же самом компьютере.Большая часть функций персонального файрвола дублирует функции межсетевого экрана, однако персональный файрвол так же может обеспечивать дополнительные возможности:Контроль за приложениями, использующими порты. В отличие от обычных межсетевых экранов, персональный файрвол может определять не только используемый протокол и адреса, но и точное название приложения, запрашивающего соединение (или пытающегося слушать на каком-то порту), в частности, возможен контроль за неизменностью приложения (в случае изменения приложения вирусами или троянами, устанавливающимися в качестве
плагинов приложение блокируется).Назначение раздельных правил разным пользователям без дополнительной сетевой авторизации.Режим обучения, когда при первом обращении программы к сетевым ресурсам пользователю выдаётся запрос (обычно вида «запретить всегда, запретить однократно, всегда разрешить, разрешить однократно, создать правило»).Режим смешанной фильтрации (при которой проверяются различные параметры на различных
уровнях сетевых протоколов — от второго (проверка на фальсификацию MAC-адреса) до 4 (фильрация портов), и даже вышестоящих уровней (фильтрация содержимого веб-сайтов, проверка почты, отсеивание спама).
Продолжение на Wikipedia.οrg...