一区二区国产高清视频在线_真人性做爰A片免费_强伦人妻BD在线电影_亚洲熟妇无码AV_免费人成视频在线观看网站_亚洲欧美精品午睡沙发_在线观看无码的免费网站_中文字幕无码A片久久_日韩欧美国产一区精品_久久精品女人天堂av

重慶醫(yī)科大學論壇

標題: kv防火墻設置使用心得 [打印本頁]

作者: gao0907    時間: 2008-11-27 18:23
標題: kv防火墻設置使用心得
kv防火墻設置使用心得
江民也同樣推出了KV2008版防火墻。令人興奮的是,江民防火墻是完全免費的,也就是說完全沒有升級限制。而江民防火墻也具有相當強大的網絡處理能力,抵御繁多的網絡攻擊,如同給KV2008添加了更強大的防御力。江民防火墻具有強大的網絡監(jiān)控能力。如果說某個程序第一次訪問網絡,那么江民防火墻就會彈出“江民防火墻應用程序服務網絡審核通知”的對話框。

這個消息框可以讓用戶自行選擇是否允許該程序訪問網絡,當然對于十分可疑的程序訪問網絡,也可以完全禁止。如今的木馬大多都采用反彈連接技術,江民防火墻無疑可以抵御這種木馬從本地訪問網絡。
    江民防火墻擁有查看當前網絡連接進程的功能,這一點對于用戶來說是非常重要的。這樣的功能,使用戶可以很容易地分析哪些進程非法訪問了網絡。

如果某個進程是非法進程,并且不斷地向外發(fā)送大量的數(shù)據包,那么就極有可能是木馬或者其它可疑進程了。在江民的網絡連接查看窗口中也可以結束用戶認為可疑的進程,隨時都可以阻斷木馬訪問網絡。
    對于一個防火墻來說,它的IP規(guī)則才是最核心的部分。每一個網絡數(shù)據包都必須經過防火墻的IP規(guī)則,如果被IP規(guī)則不允許通過的數(shù)據包都會被攔截下來,因此好的IP規(guī)則不僅可以更進一步的保護系統(tǒng)網絡安全,而且還可以起到事半功倍的效果。下面我們就來為江民防火墻添加自定義網絡規(guī)則。
    在江民防火墻的界面上點擊“設置管理”,進入防火墻設置界面。江民防火墻有多種選項,可以設置ARP啟動功能,也可以設置IP規(guī)則,還有區(qū)域控制、參數(shù)設置,以及查看允許聯(lián)網的程序。點擊“IP規(guī)則”可以看到其中已經有很多設置好了的規(guī)則,

這些默認規(guī)則可以阻擋許多病毒的攻擊。但是如果用戶中了QQ木馬,木馬會自動向外發(fā)送郵件,那么這時候就需要我們自行添加規(guī)則了。單擊“添加”,在“規(guī)則描述”中添加名稱、說明,由于木馬會自動向外發(fā)送數(shù)據包,所以在“網絡條件”中選擇“發(fā)送數(shù)據包”,至于IP地址嘛,對方當然是“任意地址”咯,“本地地址”可以不用管,在“協(xié)議”中選擇“TCP”,由于木馬發(fā)送郵件通常是25端口,因此在“本地端口”中選擇“指定端口”再填入“25”即可,在“規(guī)則對象”中選擇“所有程序訪問網絡時”,最后在“當所有條件滿足時”中選擇“攔截”即可阻擋木馬向外發(fā)送郵件。

最后保存該規(guī)則將其的復選框選中就好了。




歡迎光臨 重慶醫(yī)科大學論壇 (http://www.espacio12.com/) Powered by Discuz! X3.4