一、概述：

　　防火墻是充當網絡與外部世界之間的保衛邊界的安全系統。Internet 連接防火墻 (ICF) 是用來限制哪些信息可以從您的家庭或小型辦公網絡進入 Internet 以及從 Internet 進入您的家庭或小型辦公網絡的一種軟件。如果網絡使用 Internet 連接共享 (ICS) 來為多臺計算機提供 Internet 訪問能力，則應該在共享的 Internet 連接中啟用 ICF。但是，ICS 和 ICF 可以單獨啟用。應該在直接連接到 Internet 的任何一臺計算機的 Internet 連接上啟用 ICF。

　　ICF 還能保護連接到 Internet 的單獨計算機。如果連接到 Internet 的單獨計算機具有電纜調制解調器、DSL 調制解調器或撥號調制解調器，則 ICF 將保護此 Internet 連接。應該在 VPN 連接 上啟用 ICF，因為此連接將干擾文件共享和其他 VPN 功能的操作。

　　二、Internet 連接防火墻 (ICF) 如何工作

　　ICF 被視為狀態防火墻。狀態防火墻可監視通過其路徑的所有通訊方面，并且檢查所處理的每個消息的源和目標地址。為了防止來自連接公用端的未經請求的通信進入專用端，ICF 保留了所有源自 ICF 計算機的通訊表。在單獨的計算機中，ICF 將跟蹤源自該計算機的通信。與 ICS 一起使用時，ICF 將跟蹤所有源自 ICF/ICS 計算機的通信和所有源自專用網絡計算機的通信。源自外部源 ICF 計算機的通訊（如 Internet）將被防火墻阻止，和"天網"等防火墻軟件不一樣，ICF 不會向您發送活動通知，而是靜態地阻止未經請求的通訊，防止像端口掃描這樣的常見黑客襲擊。這樣的通知可能過于頻繁以至于成為一種干擾。ICF 可能創建安全日志以查看被防火墻跟蹤的活動。

你可以將服務配置成允許 ICF 計算機將來自 Internet 未經請求的通信傳遞到專用網絡。例如，如果您正在主持 HTTP Web 服務器服務，而且已啟用了 ICF 計算機上的 HTTP 服務，則未經請求的 HTTP 通信將由 ICF 計算機轉發至 HTTP Web 服務器。ICF 需要一組操作信息（稱為服務定義），才會允許未經請求的 Internet 通信轉發到專用網絡上的 Web 服務器。

　　三、Internet 連接防火墻使用注意事項

　　1．ICF 和家庭或小型辦公室通訊

　　不應該在所有沒有直接連接到 Internet 的連接上啟用 Internet 連接防火墻 (ICF)。如果在 ICS 客戶計算機的網絡適配器上啟用防火墻，則它將干擾該計算機和網絡上的所有其他計算機之間的某些通訊。出于類似的原因，網絡安裝向導不允許在 ICS 主機的專用連接（該連接將 ICS 主機與 ICS 客戶計算機連接起來）上啟用 ICF，因為在該位置啟用防火墻會完全禁止網絡通訊。

　　如果網絡已經具有防火墻或代理服務器，則不需要 Internet 連接防火墻。

　　如果網絡只有一個共享 Internet 連接，則應該啟用 Internet 連接防火墻對其進行保護。各個客戶計算機也可以有適配器（例如撥號、DSL 調制解調器），這些調制解調器可提供單獨的 Internet 連接，但它們不受防火墻的保護。ICF 只能檢查通過已對其啟用了該設置的 Internet 連接的通訊。因為 ICF 針對每個連接工作，所以為了確保能夠保護整個網絡，需要在所有連接 Internet 的計算機上啟用它。如果已經對 ICS 主機的 Internet 連接啟用了防火墻，但直接連接 Internet 的客戶端計算機沒有使用防火墻進行保護，那么，您的網絡將因為此未受保護的連接而存在安全缺陷。

　　允許服務操作跨越 ICF 的服務定義也是針對每個連接而工作的。如果網絡有多個防火墻連接，則必須為每個希望服務通過的有防火墻的連接配置服務定義。