怎样使用ICF

    我们谈了这么多，那ICF到底该怎样使用？当你建立一个新的连接的时候，向导程序就会问你是否要激活ICF。在每一个连接的属性→高级选项中也可以让你选择激活或者取消ICF功能。在你激活ICF之后，在高级选项的下部就会出现“设置”按钮，单击设置就可以对ICF进行进一步的设置。

    ICF的设置主要有三部分：

    第一部分是服务项。通过设定这一部分可以让ICF对某些服务不进行审核。TCP/IP的服务都是由端口来区分的，你可以分别对TCP、UDP或者IP Protocol进行设置，在这一项中已经有了一些可选的缺省设置。当然你可以建立自己的设置。

    第二部分是关于日志的。ICF可以把它所抛弃的IP数据包以及获准通过的IP数据包都记录在案以便可以让你进行进一步的分析。

    第三部分就是关于ICMP的，ICMP通常用于Ping、Tracert程序以及路由的动态实现，我的建议是禁止所有的ICMP响应除非你有特别的需要。

    定期分析日志可以发现潜在的安全问题，ICF的日志分为两部分：一部分是ICF审核通过的IP数据包，而另一部分就是ICF抛弃的IP数据包。日志一般存于Windows目录之下，文件名是pfirewall.log。其文件格式符合W3C扩展日志文件格式（W3C Extended Log File Format），分为两部分，分别是文件头（Head Information）和文件主体（Body Information）。文件头主要是关于pfirewall.log这个文件的说明，需要注意的主要是文件主体部分。文件主体部分记录有每一个成功通过ICF审核或者被ICF所抛弃的IP数据包的信息，包括源地址、目的地址、端口、时间、协议以及其他一些信息。理解这些信息需要较多的TCP/IP协议的知识。

    在实际的使用中应尽量避免在局域网中使用ICF，它可能会给一些网络应用带来影响。在个人电脑中使用也可能会对一些程序的运行带来影响。例如，OICQ的“语音世界”功能就是建立在双方交互的基础上的，而ICF会影响这些交互过程从而使得连接无法建立。

    解决这样的问题也很简单，一种当然是取消ICF，但这不是推荐的方法。另一种方法就是找到到底OICQ使用哪个端口来实现语音功能，在前面介绍的属性→高级→设置→服务中来添加一项自定义设置从而使ICF忽略这个端口的检测。这样，OICQ的语音功能就可以正常使用了。

    总之，ICF是Windows XP提供的一项新的功能，它并不是用来取代现有的个人防火墙产品，但是ICF能够为个人电脑提供相当的保护。我们为获得在网络上的安全所需要做的就是在建立连接的时候选择使用ICF，在需要的时候作出必要的设定，并且定期查看日志。