Internet防火墙(2)

软件防火墙

与硬件防火墙相比，软件防火墙通常具备较低的价格并且更加便于配置。Windows XP中免费为您提供了一种称为Internet连接防火墙（ICF）的防火墙软件。软件防火墙产品无需对当前电缆连接方式进行任何改动。基于您所选择的产品类型，软件防火墙能够为您提供路由器防火墙所无法实现的功能特性，例如保护您的计算机免受间谍软件（某些用以针对您的Web浏览习惯进行攻击的免费软件中所包含的组件）监视和特洛伊木马程序（一种表面上伪装完成某项工作，背地里却执行某种恶意操作--如盗取密码信息--的计算机程序）攻击。如果您通过笔记本电脑实现移动办公，那么，软件防火墙将成为您的必备产品--您需要随时随处确保Internet连接安全性，而硬件防火墙只能在家庭环境中为您提供保护。
既然Windows XP中已经免费提供了ICF，您为何还要单独购买第三方防火墙软件产品呢？ICF是为提供基本入侵防御功能而设计的，其中并不包含第三方防火墙应用程序所具备的高级功能特性。大多数第三方防火墙产品能够使您免受由那些侵犯个人隐私或允许网络黑客冒用他人计算机的软件所发起的攻击，而ICF则无法提供此类特性。此外，第三方防火墙程序可以在使用早期版本Windows操作系统的计算机上进行安装。需要注意的是，防火墙软件无法替代反病毒软件。您应当同时使用这两种类型的软件产品。

目前市场上比较流行的软件防火墙产品包括 ZoneAlarm 、 Tiny Personal Firewall 、 Agnitum Outpost Firewall 、 Kerio Personal Firewall 以及由Internet安全系统公司所开发的 BlackIce PC Protection 。大多数个人防火墙软件产品提供免费或试用版本，因此，您无需支付任何费用便可下载相应软件包并确定其是否比ICF更能满足您的需求。

贴近观察ICF

Windows XP自身提供了 Internet连接防火墙 （ICF）软件，您可以使用这种软件对允许在Internet与家庭网络之间进行通信的信息类型加以限制。同时，您还可以使用ICF为通过线缆调制解调器、DSL调制解调器或拨号调制解调器与Internet建立连接的独立计算机提供保护。
ICF是一种免费产品，它可以针对Internet上的大多数不良内容为您的计算机提供保护。如果您拥有多台运行Windows XP的计算机，那么，您应当针对所有具备Internet连接能力的计算机启用ICF。此外，需要注意的是，ICF是以连接为单位进行配置的。这就意味着如果您可以通过多种方式从计算机上访问Internet（例如，在某些情况下使用调制解调器，而在其它情况下使用DSL），那么，您就必须针对每种连接方式独立配置ICF。

如果您的网络通过Internet连接共享（ICS）特性为多台计算机提供Internet访问能力，那么，您应当在共享Internet连接基础上使用ICF。您不必为并非直接连接到Internet的网络连接启用防火墙特性。结合使用Internet连接共享与ICF将为您提供显著的安全优势，其中包括：

与Internet建立连接的主机将成为唯一一台暴露在Internet上的计算机，家庭网络中的其余计算机将被隐藏起来。
启用ICS与ICF功能的主机为自身及家庭网络上的其它计算机提供了单一安全控制点。运行早期版本Windows操作系统的计算机无需使用额外防火墙产品即可受到保护。
然而，ICS与ICF的工作机制是相互独立的。如需获取更多关于Internet连接共享特性的信息，请参阅Expert Zone专栏作家Sharon Crawford所撰写的专栏文章： Internet连接共享 。

如需获取更多关于ICF的信息，请参阅Expert Zone专栏作家Barb Bowman所撰写的专栏文章 时刻保持警惕 ，并阅读或查看Support WebCast站点于2002年5月7日发表的题为 Microsoft Windows：Internet连接防火墙 的文章。