如何設置ZoneAlarm防火墻

Internet連接防火墻（Internet Connection Firewall，ICF）也是Windows XP的重要特性之壹。ICF主要可用於在使用Internet連接***享（Internet Connection Sharing，ICS）時保護NAT機器和內部網絡，也可用於保護單機。其實，ICF並不單純是壹個主機防火墻，同時也是壹個Internet防火墻。盡管其主機防火墻的功能也還遠不及BlackICE和ZoneAlarm強大，但對於普通用戶已經足夠了。需要註意的是，在默認安裝下，ICF不會自動啟用，我們建議所有用戶啟用ICF來保護本機的Internet連接。事實上，壹旦啟用了ICF，只有經過域的認證的用戶才可以正常訪問主機，而所有其他來自Internet的TCP/ICMP/ICMP鏈接包都將被丟棄，這可以有效防止端口掃描和拒絕服務攻擊。舉個簡單的例子，在其他未經用戶身份認證的主機上，我們通過ping和telnet連接139 TCP（NetBIOS）端口都無法連接被ICF保護的主機，而在經過認證的機器上則壹切正常。啟用ICF的方法是：在本地連接的屬性設置對話框中，選擇“高級”選項卡中“Internet連接防火墻”復選框。