使用 Internet 连接防火墙来保障小型网络的安全

2001年8月24日

相关链接

	使用说明文章：设置并使用 Internet 连接共享

	使用说明文章：保护网络

请访问我们合作伙伴的站点，以了解优秀的网络产品的信息。

3Com 千兆字节以太网

Tangent Network Alert

防火墙是一种充当网络与外部世界之间保护屏障的安全系统。Windows XP 中包含 Internet 连接防火墙 (ICF) 软件，可用于限制 Internet 与家庭或小型办公室之间进行通讯的信息。ICF 还可以保护通过电缆调制解调器、DSL 调制解调器或拨号调制解调器而连接 Internet 的单台计算机。

如果您的网络使用 Internet 连接共享 (ICS) 为多台计算机提供 Internet 接入，则应在共享 Internet 连接上使用 ICF。但是，可以独立启用 ICS 和 ICF。对于未直接连接 Internet 的任何连接而言，不应启用防火墙。如果您的网络已经有防火墙或代理服务器，则无需 ICF，

要完成这一步骤，必须以所有者帐户登录到您的计算机上。由于 ICF 会干扰文件和打印机共享，因此不应在虚拟专用网络 (VPN) 连接或客户机上启用 Internet 连接防火墙。“Internet 连接共享”主机的专用连接上不能启用 ICF。

启用或禁用 Internet 连接防火墙

打开“网络连接”（单击开始，单击控制面板，然后双击网络连接。）
单击所要保护的拨号、局域网或高速 Internet 连接，然后在网络任务下，单击更改此连接的设置。
在高级选项卡上的 Internet 连接防火墙下，选择下列之一：
- 若要启用 Internet 连接防火墙 (ICF)，请选中通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络复选框。
- 若要禁用 Internet 连接防火墙，请清除通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络复选框。这样将禁用防火墙。计算机和网络此时易于受到攻击。