什么类型的软件能阻止外部主机对本地计算机的端口扫描

防火墙或者IPSEC，应用IPSEC将来自其他外部IP地址对本机的IP探测的时候给予不响应，对方就无法检测你的端口

防火墙可以防止被扫描工具扫描主机吗？

防火墙不能有效防止端口扫描。正常的漏扫软件会多线程并发去扫描，这种扫描量比较大专，防火属墙容易区分。

但如果恶意用户把扫描间隔加大，如果每1秒只扫一个端口，那么防火墙是不会阻拦的，你开了什么端口对方想扫出来只是时间问题。