个人防火墙的选择及其使用技巧(3)

　　防御ICMP攻击：

　　选择时，即别人无法用 PING 的方法来确定你的存在。但不影响你去 PING 别人。由于ICMP协议现在也被用来作为蓝屏攻击的一种方法，而且该协议对于普通用户来说，是很少使用到的。

　　防御IGMP攻击：

　　IGMP是用于传播的一种协议，对于MS WINDOWS 的用户是没有什么用途的，但现在也被用来作为蓝屏攻击的一种方法，建议选择此设置，不会对用户造成影响。

　　TCP数据包监视：

　　选择时，可以监视你机器上所有的TCP端口服务。这是一种对付特洛依木马客户端程序的有效方法，因为这些程序也一种服务程序，如果关闭了TCP端口的服务功能，外部几乎不可能与这些程序进行通讯。而且，对于普通用户来说，在互联网上只是用于WWW浏览，关闭此功能不会影响用户的操作。但要注意，如果你的机器要执行一些服务程序，如FTP SERVER，HTTP SERVER 时，一定不要关闭功能，而且，如果你用ICQ来接受文件，也一定要将该功能正常，否则，你将无法收到别人的文件。另外，选择监视TCP数据包，也可以防止许多端口扫描程序的扫描。

　　UDP数据包监视：

　　选择时，可以监视你机器上所有的UDP服务功能。不过通过UDP方式来进行蓝屏攻击比较少见，但有可能会被用来进行激活特洛依木马的客户端程序。注意，如果你使用了采用UDP数据包发送的ICQ和OICQ，就不可以选择阻止该项目，否则，你将无法收到别人的ICQ信息。

　　通过对话窗口上的功能按钮，我们可以方便地存储目前设定的安全规则，同时，也可以将之前设定的规则调用，适应不同的场合，省却重新设定的时间。如图3

　　图3

　　对于规则的条目，我们也可以进行排序，删除，修改的操作，修改操作的按钮是图3中左起第2个按钮，操作的界面如图4。

　　图4

　　希望我们能通过这篇文章为网友们指引出一条路来，让更多的人认识网络，让更多的人学会如何在网络中保护自己。