從network當麵來講,在tcp/ip stack (ip layer)加入了另外的check & filtering,明顯增加了latency. XP的firewall也就是copycat,而且還很簡單,比BSD pf and Linux iptables功能差遠了。