Internet 防火墙的常见问题

有关Internet防火墙的常见问题问：什么是防火墙？答：Internet防火墙是一个软件或硬件，它有助于抵御企图通过Internet侵入您的计算机的黑客、病毒以及蠕虫。如果您是家庭用户或小公司用户，安装防火墙是帮助保护计算机安全时可以采取的最有效、最重要的第一步。在连接到Internet之前，打开防火墙和防病毒软件非常重要。问：为什么需要防火墙？答：如果连接到Internet时未保护您的计算机，则黑客就可能获取对您的计算机上个人信息的访问权。他们可能会在您的计算机上安装破坏文件或者导致故障的代码。他们还可能利用您的计算机给连接到Internet的其他家庭和公司的计算机带来问题。防火墙有助于抵御多种恶意Internet通信量，防止它们进入您的系统。有些防火墙还有助于防止其他人在您毫无察觉的情况下使用您的计算机攻击其他计算机。无论您连接到Internet的方式如何一使用拨号调制解调器、电缆调制解调器或数字订户线（DSL或ADSL）—使用防火墙都很重要。问：如何断定我的计算机是否已安装了防火墙？答：如果您的计算机上运行的是WindowsXP，您可以检查一下以确定是否启用了防火墙：单击''开始''，然后单击''控制面板”。单击''网络和Internet连接”，然后单击''网络连接”。（提示：如果看不到''网络和Internet连接”类别，请单击窗口左上角的''切换到分类视图气）在''拨号"或'LAN或高速Internet"类别下，单击图标选择要进行保护的连接。在左侧的任务窗格中的、、网络任务”下，单击、、更改此连接的设置”（或右键单击要保护的连接，然后单击''属性”九在''高级''选项卡上的'Internet连接防火墙”下，确保选中''通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”旁的复选框。如果复选框中有对号，则表示防火墙已打开。如果复选框空白，则表示防火墙关闭，因而您的计算机在Internet上可能会受到攻击。如果您用的是其他版本的Windows，如Windows2000>WindowsMillenniumEdition或Windows98,则您应该获取并安装别的公司的硬件或软件防火墙。您可以检查您的家庭网络设备（如无线访问点或宽带路由器）的手册，以确定它们是否有内置的硬件防火墙。如果不能确定您的计算机上是否已安装了软件防火墙，则您可以在''所有程序”文件夹中检查。单击''开始”，然后单击''所有程序”。查找已安装的防火墙程序。一些针对家庭用户的常见软件防火墙品牌有：BlackICE、McAfee、Norton>TinyPersonalFirewall和ZoneAlarm。问：WindowsXPInternet连接防火墙是如何工作的？答：Internet连接防火墙将在启用它的连接上监视所有网络通信量。例如，ICF可以监视到Internet的拨号连接上的所有通信量。防火墙可跟踪源自您计算机的所有通讯，并防止不请自到的通信量进入您的计算机。必要时，防火墙会动态打开一些端口并允许您的计算机接收您特意请求的通信量，例如您单击了其地址的Web页。端口是一个网络术语，它确定某种类型的网络通信量到达您的计算机时通过的点。您打开的端口取决于您要发送和接收的通信类型。如果传入通信量未经过您的请求，ICF就可以阻止它进入您的计算机。对于特殊使用场合，如网络、托管联机游戏或托管自己的Web服务器，您可以选择想让其保持打开的端口。这可以让其他人连接到您的计算机，但它同时也降低了安全性。ICF是WindowsXPHomeEdition和WindowsXPProfessional的一部分。问：除了防火墙之外，还需要什么？答：防火墙并不能100%地保证计算机安全。不过，防火墙提供了最有效的第一道防线。您应该首先安装防火墙，然后增加其他安全措施，如从WindowsUpdate提供的关键软件修补程序，以及防病毒软件。您可以使用WindowsXP中的“自动更新”功能，以确保安装可用的修补程序。问：如果在家庭或小型办公室网络中有多台计算机，可以使用Internet连接防火墙吗？答：可以。如果在家庭或小型办公室网络中有多台计算机，您应该保护网络中的每一台计算机。在每个连接上启用ICF的好处是，在其中一台计算机染上病毒时可以防止病毒从它传播到网络中的另一台计算机。不过，如果病毒附在电子邮件中，则防火墙将无法阻止它，并且它将感染您的计算机。您还需要安装防病毒程序。问：我在家庭网络中使用了Internet连接共享--哪些计算机需要安装防火墙？答：您的家庭网络中的所有计算机都应该得到防火墙的保护。如果病毒或蠕虫感染了一台计算机，防火墙可以防止它们在整个网络中传播。网络上的计算机还可能会通过单独的Internet连接（如在家庭网络和公共网络上使用的膝上型电脑）感染病毒。或者，病毒还会通过从光盘或软盘安装的软件进入网络上的计算机。问：我应该在网络中的所有计算机上启用Internet连接防火墙吗？答：是。如果您的任何一台计算机上有多个网络连接，则您应该为每一个连接打开ICF。当为每一个连接打开防火墙后，它会影响文件和打印共享，妨碍计算机找到其他的网络设备。若要允许这些使用类型，您可以手动打开网络端口。当网络端口处于打开状态时，会降低ICF对计算机的保护作用。端口是一个网络术语，它确定某种类型的网络通信量到达您的计算机时通过的点。您打开的端口取决于您要发送和接收的通信类型。问：我的计算机是大公司、学校或组织网络的一部分--我可以启用防火墙吗？答：您应该遵守网络管理员为您的公司、学校或组织网络制定的策略。在某些情况下，网络管理员会配置网络上的所有计算机，因此在您的计算机连接到网络时，您可能无法打开ICF。''网络连接属性”对话框中用以打开ICF的复选框将会变灰。在这些情况下，您应该咨询网络管理员，问您的计算机是否需要防火墙。问：我使用''虚拟专用网”连接从家中或在旅行时访问大网络，我可以打开Internet连接防火墙吗？答：您应该咨询一下您连接的大网络的网络管理员。您应该遵照管理员的指导，确定是否为VPN连接打开ICF。您应该始终为用于连接到Internet的“LAN或高速Internet"连接或远程访问服务（RAS）连接打开ICF。问：在我的WindowsXP计算机上我应该既使用“Internet连接防火墙”又使用不同公司的软件防火墙吗？答：不应该。对于一般的家庭计算机、家庭网络和小公司网络，没有必要运行多个软件防火墙。在同一连接上使用两种防火墙会导致到Internet的连接出问题或其他意外行为。一种防火墙-无论是WindowsXPInternet连接防火墙还是其他的软件防火墙-即可以为您的计算机提供强大的保护。问：我可以在由硬件防火墙保护的计算机上再使用ICF吗？答：可以。您应为家庭网络中的所有计算机打开WindowsXPInternet连接防火墙。这样可以防止感染一个计算机的病毒或蠕虫在整个网络中传播。网络上的计算机可能会通过单独的Internet连接感染病毒（如在家庭网络和公共网络上使用的膝上型电脑上的病毒）。或者，病毒还可能通过电子邮件或从光盘或软盘安装的软件进入网络上的计算机。问：我可以使用非Microsoft个人防火墙而不使用内置的Internet连接防火墙吗？答：如果您的计算机上装有非Microsoft防火墙，您可以继续使用它。如果没有防火墙，则您可以进行选择。如果您需要一个非常便于配置的防火墙，那么您应该使用WindowsXPInternet连接防火墙。如果您想对通过计算机的通信量进行更高级的控制，并且您想控制外出通信量（即从计算机到Internet的通信量），那么请选择其他公司的个人防火墙。问：在操作说明中介绍的''连接属性”对话框中，我没有看到可以打开“Internet连接防火墙”的高级选项卡，为什么？答：您可能是没有以管理员身份登录。您必须以管理员身份登录，才能打开Internet连接防火墙。当您第一次安装WindowsXP计算机时，安装程序将指导您完成建立管理员帐户和密码的过程。如果您没有设置管理员帐户，则默认的管理员帐户将具有以下用户名称：Administrator，并且密码为空。请不要在密码字段输入任何内容。WindowsXP还提供了创建密码重置盘的选项，以防您忘记管理员帐户和密码。如果您设置了单独的管理员帐户和密码，但是尚未制作密码重置磁盘，这时您忘记了用户名和密码，就需要重新安装操作系统，然后才可以打开防火墙。问：''连接属性”对话框中的“Internet连接防火墙”复选框变灰，我无法选中，这是怎么回事？答：如果您的计算机是公司、学校或组织的大型网络的一部分，并且您的网络管理员不许在网络上使用ICF，可能会出现这种情况。问：Internet连接防火墙能防什么？答：此防火墙是抵御通过网络传播的多种计算机蠕虫的第一道主防线。计算机蠕虫类似于病毒，但它是自包含的，无需借助任何程序就可以传播。ICF通过不让外部用户看到您的计算机和防止未经授权连接到您的PC来保护您的计算机。问：Internet连接防火墙不能防什么？答：WindowsXP中的Internet连接防火墙无法抵御通过电子邮件传播的病毒，如特洛伊木马，这种病毒会假装成有用或没有危险的软件并会诱骗您打开或下载它们。防火墙无法防止垃圾邮件或弹出广告。防火墙无法防止对没有其他保护措施的不安全的无线网络的访问。不过，防火墙有助于保护网络上的计算机，因此，如果入侵者能够访问您的网络，他或她将不能够访问到您的个人计算机。问：Internet连接防火墙能保护我的无线网络吗？答：Internet连接防火墙可帮助您保护无线网络上的计算机，但是不会限制对网络本身的访问。您可以使用Wi-FiProtectedAccess（Wi-Fi保护的访问，即WPA）或者wiredequivalentprivacy（有线等效隐私，即WEP）来配置您的无线网络，以便使用网络密钥。有关更多信息，请参考您的无线网络设备手册。问：我在由防火墙保护的家庭和公司网络中使用一台膝上型电脑，旅行期间我该怎么办？答：在您旅行期间，使用拨号调制解调器或任何宽带连接来连接到Internet时，总要启用ICF。问：在我打开ICF后，有些游戏和其他的程序似乎都停止了运行，为什么？答：为了正确工作，有些程序需要打开特定的端口，以便通信量可以通过Internet连接防火墙。问：我使用了MSNInternet服务，我可以在WindowsXP中使用Internet连接防火墙吗？答：如果您使用了MSN?拨号Internet服务，您应该升级到最新版本的拨号连接软件-MSNExplorer8.5。对于MSN拨号Internet服务用户，此版本完全支持WindowsXP中的ICF。问：我使用了AmericaOnlineInternet服务，我可以在WindowsXP中使用Intern