一、概述：

　　防火墻是充當(dāng)網(wǎng)絡(luò)與外部世界之間的保衛(wèi)邊界的安全系統(tǒng)。Internet 連接防火墻 (ICF) 是用來(lái)限制哪些信息可以從您的家庭或小型辦公網(wǎng)絡(luò)進(jìn)入 Internet 以及從 Internet 進(jìn)入您的家庭或小型辦公網(wǎng)絡(luò)的一種軟件。如果網(wǎng)絡(luò)使用 Internet 連接共享 (ICS) 來(lái)為多臺(tái)計(jì)算機(jī)提供 Internet 訪問(wèn)能力，則應(yīng)該在共享的 Internet 連接中啟用 ICF。但是，ICS 和 ICF 可以單獨(dú)啟用。應(yīng)該在直接連接到 Internet 的任何一臺(tái)計(jì)算機(jī)的 Internet 連接上啟用 ICF。

　　ICF 還能保護(hù)連接到 Internet 的單獨(dú)計(jì)算機(jī)。如果連接到 Internet 的單獨(dú)計(jì)算機(jī)具有電纜調(diào)制解調(diào)器、DSL 調(diào)制解調(diào)器或撥號(hào)調(diào)制解調(diào)器，則 ICF 將保護(hù)此 Internet 連接。應(yīng)該在 VPN 連接 上啟用 ICF，因?yàn)榇诉B接將干擾文件共享和其他 VPN 功能的操作。

　　二、Internet 連接防火墻 (ICF) 如何工作

　　ICF 被視為狀態(tài)防火墻。狀態(tài)防火墻可監(jiān)視通過(guò)其路徑的所有通訊方面，并且檢查所處理的每個(gè)消息的源和目標(biāo)地址。為了防止來(lái)自連接公用端的未經(jīng)請(qǐng)求的通信進(jìn)入專用端，ICF 保留了所有源自 ICF 計(jì)算機(jī)的通訊表。在單獨(dú)的計(jì)算機(jī)中，ICF 將跟蹤源自該計(jì)算機(jī)的通信。與 ICS 一起使用時(shí)，ICF 將跟蹤所有源自 ICF/ICS 計(jì)算機(jī)的通信和所有源自專用網(wǎng)絡(luò)計(jì)算機(jī)的通信。源自外部源 ICF 計(jì)算機(jī)的通訊（如 Internet）將被防火墻阻止，和"天網(wǎng)"等防火墻軟件不一樣，ICF 不會(huì)向您發(fā)送活動(dòng)通知，而是靜態(tài)地阻止未經(jīng)請(qǐng)求的通訊，防止像端口掃描這樣的常見(jiàn)黑客襲擊。這樣的通知可能過(guò)于頻繁以至于成為一種干擾。ICF 可能創(chuàng)建安全日志以查看被防火墻跟蹤的活動(dòng)。

你可以將服務(wù)配置成允許 ICF 計(jì)算機(jī)將來(lái)自 Internet 未經(jīng)請(qǐng)求的通信傳遞到專用網(wǎng)絡(luò)。例如，如果您正在主持 HTTP Web 服務(wù)器服務(wù)，而且已啟用了 ICF 計(jì)算機(jī)上的 HTTP 服務(wù)，則未經(jīng)請(qǐng)求的 HTTP 通信將由 ICF 計(jì)算機(jī)轉(zhuǎn)發(fā)至 HTTP Web 服務(wù)器。ICF 需要一組操作信息（稱為服務(wù)定義），才會(huì)允許未經(jīng)請(qǐng)求的 Internet 通信轉(zhuǎn)發(fā)到專用網(wǎng)絡(luò)上的 Web 服務(wù)器。

　　三、Internet 連接防火墻使用注意事項(xiàng)

　　1．ICF 和家庭或小型辦公室通訊

　　不應(yīng)該在所有沒(méi)有直接連接到 Internet 的連接上啟用 Internet 連接防火墻 (ICF)。如果在 ICS 客戶計(jì)算機(jī)的網(wǎng)絡(luò)適配器上啟用防火墻，則它將干擾該計(jì)算機(jī)和網(wǎng)絡(luò)上的所有其他計(jì)算機(jī)之間的某些通訊。出于類似的原因，網(wǎng)絡(luò)安裝向?qū)Р辉试S在 ICS 主機(jī)的專用連接（該連接將 ICS 主機(jī)與 ICS 客戶計(jì)算機(jī)連接起來(lái)）上啟用 ICF，因?yàn)樵谠撐恢脝⒂梅阑饓��?huì)完全禁止網(wǎng)絡(luò)通訊。

　　如果網(wǎng)絡(luò)已經(jīng)具有防火墻或代理服務(wù)器，則不需要 Internet 連接防火墻。

　　如果網(wǎng)絡(luò)只有一個(gè)共享 Internet 連接，則應(yīng)該啟用 Internet 連接防火墻對(duì)其進(jìn)行保護(hù)。各個(gè)客戶計(jì)算機(jī)也可以有適配器（例如撥號(hào)、DSL 調(diào)制解調(diào)器），這些調(diào)制解調(diào)器可提供單獨(dú)的 Internet 連接，但它們不受防火墻的保護(hù)。ICF 只能檢查通過(guò)已對(duì)其啟用了該設(shè)置的 Internet 連接的通訊。因?yàn)?ICF 針對(duì)每個(gè)連接工作，所以為了確保能夠保護(hù)整個(gè)網(wǎng)絡(luò)，需要在所有連接 Internet 的計(jì)算機(jī)上啟用它。如果已經(jīng)對(duì) ICS 主機(jī)的 Internet 連接啟用了防火墻，但直接連接 Internet 的客戶端計(jì)算機(jī)沒(méi)有使用防火墻進(jìn)行保護(hù)，那么，您的網(wǎng)絡(luò)將因?yàn)榇宋词鼙Ｗo(hù)的連接而存在安全缺陷。

　　允許服務(wù)操作跨越 ICF 的服務(wù)定義也是針對(duì)每個(gè)連接而工作的。如果網(wǎng)絡(luò)有多個(gè)防火墻連接，則必須為每個(gè)希望服務(wù)通過(guò)的有防火墻的連接配置服務(wù)定義。