J'ai Kerio comme Firewall.
C'est apparemment un bon outil par contre au niveau des règles à définir, comment peut-on savoir si une adresse IP entrante est un pirate ou serveur du FAI?
Chaque fois que je me connecte sur le net, Kerio m'avertit au moins 10 fois que telle ou telle adresse essaie de communiquer avec mon PC (svhost, TCPIP...) mais la différence n'est pas évidente.
 

Tu t'en fous de la différence...
 
Le but d'un firewall personnel est juste d'empêcher les applications de ta machine qui ne devraient pas parler aux inconnus de le faire, pas de t'amuser à faire la chasse aux sorcières.
 
Il et par ailleurs normal que d'autres hôtes tentent d'établir des communiquations avec ta machine, après libre à toi de les accepter ou non.
 
Sinon pour Kerio il remplit plutot bien son job et dispose d'une souplesse de configuration qui est appréciable.

Justement la question que je pose, c'est que je sais que je dois laisser entrer des informations et donc communiquer avec certains hotes mais je ne sais pas les differencier par rapport a des pirates potentiels.

C'est assez simple... en gros tu as deux cas de figures :
1) Il s'agit d'uen connexion sortante établie par un programme installé sur ta machine :
- connais-tu le programme ? si non tu tapes son nom sous Google pour voir ce que c'est, ce qu'il fait, etc... tu peux aussi le chercher sur ton disque dur et afficher les propriétés (tu peux obtenir des infos sur par exemple l'éditeur du logiciel)
- ce programme doit-il communiquer avec d'autres machines sur internet ? oui -> tu l'autorises, non -> tu bloques.
 
2) Il s'agit d'une connexion entrante depuis une machine sur internet:
- héberges-tu un services que cette machine doit accéder ? oui - tu autorises, non-tu bloques
 
En cas de doute tu peux bloquer, si tu vois que une de tes l'applications ne répond pas correctement tu pourras de toute manière changer ultérieurement.