网吧网络防火墙是网络的第一道安全屏障，可以把网络的黑客攻击阻挡在外，那么是不是单凭网络防火墙就可以解决网络攻击的问题呢。作为网吧热点，黑客及其攻击策略是越来越精明、越来越危险。单凭网络防火墙是不能根本的解决黑客问题。
　　有一类网络攻击伪装成正常流量，没有特别大的数据包，地址和内容也没有可疑的不相配，所以不会触发警报。最让人害怕的一个例子就是SQL指令植入式攻击（SQLinjection）。在这种攻击中，黑客利用你自己的其中一张HTML表单，未经授权就查询数据库。另一种威胁就是命令执行。只要Web应用把命令发送到外壳程序，狡猾的黑客就可以在服务器上随意执行命令。
　　当前的一大威胁就是应用层攻击，这类攻击可以偷偷潜入防火墙、直至潜入Web应用。另一些攻击比较简单，HTML注释里面往往含有敏感信息，包括不谨慎的编程人员留下的登录信息。针对应用层的攻击手段，从篡改cookies到更改HTML表单里面的隐藏字段，完全取决于黑客的想象力，大多数这类攻击是完全可以阻止的。
　　在这点上面，KerioPersonalFirewall可以解决这个问题，它系统资源占用率很小，该有的功能都有，简单的基于规则设置的防火墙。不能支持server系统，对个人免费。KPF个人防火墙可以帮助用户控制同internet或者本地局域网络电脑进行数据交换，在一个组织内，KPF可以
　　让单一的个人电脑避免来自内部用户的攻击。远程工作站或者安装有KPF的笔记本电脑可以避免来自internet的攻击。
　　网吧并不是安装了一般的防火墙，就能解决网络安全问题的。一款真正免费的网吧网络防火墙，所以网吧使用防火墙，一定要了解清楚它们的作用。