系统自带防火墙可以挡住黑客扫描端口吗

防火墙不能有效防止端口扫描。正常的漏扫软件会多线程并发去扫描，这种扫描量比较大专，防火属墙容易区分。

防火墙防止黑客攻击主要体现在以下方面（以WSG安全网关为例）：1). 屏蔽一些容易被攻击的端口，如33813137等。2). 开启入侵防御功能，对到内网的访问数据进行入侵检测，并且阻止来自互联网的攻击行为。

防火墙不算什么，当然挡不住了。能挡住一些木马吧。