三、常见防火墙推荐

    家庭电脑中直接连向因特网的机器至少应具备一款个人防火墙系统。对于家庭用户来说，防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

    1、操作系统自带防火墙

    Windows XP中自带的Internet Connection Firewall（Internet连接防火墙，ICF）防火墙应该是基本之选，可用来方便的帮助保护您的家用网络或小型办公网络，毕竟其它第三方软件或硬件防火墙多需要额外投资。

ICF是基本选择

    Windows XP Home Edition和Windows XP Professional中都包括ICF。ICF可以提供强大的保护，而无需支付任何额外的费用。可以在防火墙后用ICF来分割您的网络，或者保护内部网中其他的计算机无权访问的特定计算机。

    比如您想切断所有来自其他计算机的未经请求的通信，就可以启用ICF（默认设置），在“网络连接”的“属性”窗口中单击“高级”选项卡上的各种复选框。可针对常规协议和服务进行简单配置。

    2、第三方防火墙软件

金山防火墙

    如常见的天网防火墙个人版、费尔个人防火墙专业版、瑞星个人防火墙等等，都是不错的选择，其能为您提供较完备的家庭网络安全服务。

    以费尔个人防火墙专业版为例，其是费尔安全实验室最重要的产品之一，它不仅功能非常强大，而且简单易用，既能满足专业人士的需求也可让一般用户很容易操控。它可以为你的计算机提供全方位的网络安全保护，而且完全免费。

    其能阻止网络蠕虫病毒的攻击，例如各种冲击波病毒；阻止霸王插件，并允许自定义规则阻止新的霸王插件，广告和有害网站等；具备应用层与核心层双重过滤系统可以提供双重保护；改进的网络监控室不仅让网络活动一目了然，而且还可以对连接进行实时控制，比如：切断连线，随时根据监控数据生成对应的规则等；密码保护可以保护防火墙的规则和配置被他人修改；支持在线升级、流量示波器、隐私保护、Windows安全中心、气球消息警示以及更多独特的功能。

    3、宽带路由自带防火墙

    很多家庭用户都在使用宽带路由器或无线路由器上网，这类设备一般都集成有防火墙、DMZ主机功能，家庭用户可将其开启。

宽带路由自带防火墙

    这样可对LAN内的计算机的上网权限进行限制，如MAC地址过滤可限制某些计算机不能上网，限制某些计算机可以收发邮件但是不可以浏览网页，数据包过滤和域名过滤可以限制某些电脑对某些网站的访问，加强安全及对家庭未成年人的管理。

    在路由器防火墙的高级安全设置中，可以防御DoS攻击、ICMP-FLOOD攻击过滤和TCP-SYN-FLOOD攻击过滤、忽略来自WAN口的Ping防范冲击波病毒等，你所需做的工作就是在相应选项前打上勾即可。