ICF是"Internet Connection Firewall"的簡稱，也就是因特網連接防火墻。ICF建立在你的電腦與因特網之間，它可以讓你請求的數據通過、而阻礙你沒有請求的數據包，是一個基于包的防火墻。所以，ICF的第一個功能就是不響應Ping命令，而且，ICF還禁止外部程序對本機進行端口掃描，拋棄所有沒有請求的IP包。 　　

　　個人電腦同服務器不一樣，一般不會提供諸如Ftp、Telnet、POP3等服務，這樣可以被黑客們利用的系統漏洞就很少。所以，ICF可以在一定的程度上很好地保護我們的個人電腦。 　　

　　ICF是狀態防火墻，可監視通過的所有通訊，并且檢查所處理的每個消息的源和目標地址。為了防止未經請求的通信進入系統端口，ICF保留了所有源自本地計算機的通訊表。在單獨的計算機中，ICF將跟蹤源自本地計算機的通信，所有Internet傳入通信都會針對于該表中的各項進行比較。只有當通訊表中有匹配項時(這說明通訊交換是從計算機或專用網絡內部開始的)，才允許將傳入Internet通信傳送給網絡中的計算機。 　　

　　源自外部ICF計算機(也就是入侵計算機)的通訊(如Internet非法訪問)將被防火墻阻止，除非在"服務"選項卡上設置允許該通訊通過。ICF不會向你發送活動通知，而是靜態地阻止未經請求的通訊，防止像端口掃描這樣的常見黑客襲擊。 　　

　　ICF的原理是通過保存一個通訊表格，記錄所有自本機發出的目的IP地址、端口、服務以及其他一┦