Scudo 是一款混合型防火墙，结合了网络层的入站流量过滤与应用层的出站连接控制。它专为希望保护数据安全但又不想钻研复杂网络设置的用户而设计，提供了简洁直观的菜单栏图标界面。

该产品出自知名工具 Murus 和 Vallum 的开发者之手，但 Scudo 的定位是更为简单、友好的替代方案。

双重防护层级
Scudo 的核心亮点在于融合了两种过滤机制：

出站流量控制（Outbound Firewall）
此功能监控 Mac 上哪些应用程序试图访问互联网。当任何程序首次尝试建立连接时，Scudo 会弹出通知，由您决定：

• 允许或阻止访问。
• 将规则设为临时或永久生效。
• 针对特定 IP 地址、IP 段或域名配置访问权限。

这能有效防止程序在您不知情的情况下连接服务器、发送遥测数据或擅自传输您的信息。

入站流量控制（Inbound Firewall）
Scudo 可保护您的 Mac 免受外部恶意连接的侵扰。如果有远程计算机试图连接您的服务（如文件共享、远程登录、屏幕共享等），应用同样会弹出通知并要求您确认。您可以为任意网络服务创建自定义规则，也可以直接使用内置的规则库。