金山网镖老是拦截到TCP 和ICMP包

出现这个提示应该是你在访问某个网站，80端口是连接WEB服务器用的，也就是我们访问IE的时候用的，如果你不访问任何网站的情况下，还出现这个提示的话，那也许就是你机器有病毒了，或者有人丢垃圾数据包给你，不过这个可能性不是很大。
漏说了一个，登陆QQ或者MSN的时候也属于80端口连接

解决方法：
把局域网和互联网安全级别改为“中”

ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

ICMP的重要性

ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！

首先不一定是病毒

比如我PING你的IP地址 就可以通过ICMP包来实现

当然还有很多情况下都可能使用ICMP

也就是说正常上网也有可能使用该项

这是防火墙喜欢危言耸听 常常把不是攻击的通信拿出来炫耀他的监测能力