Windows XP中的免费防火墙详解【转贴】
在微软最新发布的操作系统Windows XP中，我们会发现许多新的特性，其中有一项不太引人注目的功能，就是互联网连接防火墙（Internet Connection Firewall）,那么这个Windows XP 中的新东东到底能对我们的爱机起到什么样的保护作用呢，我们究竟应该怎样使用它呢，就请大家随小编我来一起探讨探讨它吧。
首先需要说明的是什么是防火墙，从新华词典中我们可以查到防火墙就是为了防止火势蔓延而在建筑物之间搭建的一道障碍物，而在电脑中，防火墙的作用和现实中也差不了多少，它是在你的个人电脑和外部Internet 世界建立的一个虚拟的障碍物，当然，它不是为了防止火势蔓延，而是为了防备黑客的攻击。
随着互联网技术的发展，网络给人们带来无限便利的同时也产生了许多问题，黑客问题就是其中一个显著的问题。黑客们的攻击基本上都是通过ping 命令查找一个能够连通IP地址的主机开始的。当找到这台主机后，通常是使用一些专门的黑客软件来进行端口扫描，来找到系统的漏洞，从而进行攻击。既然知道黑客攻击的手段是通过ping 命令，那么我们只要不响应ping命令，那么黑客就会认为这台主机无法连通从而放弃对它的攻击，微软当然清楚地知道这一点，所以XP中的互联网连接防火墙当然就不响应Ping命令，而且，它还禁止外部程序对本机进行端口扫描，抛弃所有没有请求的IP包。所以，它可以在一定的程度上很好地保护我们的个人电脑。但是，它毕竟只提供了一些基本的防范黑客的手段，所以并不能替代一些商业的个人防火墙，更不宜使用在服务上。
我说了那么多，大家一定已经厌烦了，好了，下面就由本小编进入大家感兴趣的部分，怎样设置互联网连接防火墙。
选中通过限制或阻止来自Internet 的对此计算机的访问来保护我的计算机和网络。这时右下方的设置就变为可选。
互联网连接防火墙的设置主要有三部分：第一部分是服务项。通过设定这一部分可以让防火墙禁止和允许哪些服务。第二部分是关于日志的。它可以记录所有允许和拒绝进入的数据包以便可以让你进行进一步的分析。第三部分就是关于ICMP的，我的建议是禁止所有的ICMP响应。
但是在局域网中应该尽量不使用互联网连接防火墙，因为它会给一些网络应用带来影响。比如说访问共享文件夹，使用OICQ的语音功能。解决这样的问题也很简单，一种当然是取消防火墙，但这不是推荐的方法。另一种方法就是找到到底OICQ使用哪个端口来实现语音功能，在前面介绍的属性→高级→设置→服务中来添加一项自定义设置从而使防火墙忽略这个端口的检测。这样，OICQ的语音功能就可以正常使用了。
好了，防火墙的使用我们已经介绍完了，需要说明的是，它并不能完全替代一些商业的防火墙软件，但是，对于拨号上网的个人电脑用户，它确实能起到很好的防护作用，另外一点重要的是它是免费的，并且基本上不占用什么系统资源。
该被帖于【2003-3-28 10:37:42】被【团团】修改
