L'idéal est de pouvoir surveiller chaque paquet de données
entrant ou sortant, en examinant ses données de contrôle
: c'est ce que permet un firewall, également appelé
pare-feu. Comme la surveillance s'exerce au niveau TCP/IP, les
paquets hostiles ou simplement indésirables sont bloqués
avant même que l'information originelle ne soit reconstituée.
Il convient simplement de configurer au préalable votre
firewall, afin de lui dire ce qu'il doit laisser passer et ce
qu'il doit bloquer : ce sont les règles de filtrage.
Vous pouvez ainsi interdire l'accès à certains
sites depuis votre ordinateur, ou empêcher l'envoi sur
internet d'informations confidentielles définies à
l'avance. Réciproquement, vous pouvez décider
de bloquer la réception de données envoyées
par certains serveurs, par exemple un serveur de mails utilisé
par des spammers, ou encore de refuser les paquets contenant
certains mots-clés.