防火墙的工作原理是不是这样的:先屏蔽机器上的所有端口,,然后根据用户需要对需要的端口进行开放.

都正确，一般的防火墙是楼上理解的，都是开放的端口，但如LNS等防火墙，是默认全部关闭的，然后再定规则打开，所以很严格
到我博客看下他的介绍，点用户名或搜小辉防毒

你理解的意思 恰恰相反，先是个开放的，再按用户的需要再处理，同时 防火墙内部有规则的，让你看不见规则。特别针对病毒进入系统的规则。