kv防火墻設(shè)置使用心得

gao0907

kv防火墻設(shè)置使用心得
江民也同樣推出了KV2008版防火墻。令人興奮的是，江民防火墻是完全免費的，也就是說完全沒有升級限制。而江民防火墻也具有相當強大的網(wǎng)絡(luò)處理能力，抵御繁多的網(wǎng)絡(luò)攻擊，如同給KV2008添加了更強大的防御力。江民防火墻具有強大的網(wǎng)絡(luò)監(jiān)控能力。如果說某個程序第一次訪問網(wǎng)絡(luò)，那么江民防火墻就會彈出“江民防火墻應(yīng)用程序服務(wù)網(wǎng)絡(luò)審核通知”的對話框。

這個消息框可以讓用戶自行選擇是否允許該程序訪問網(wǎng)絡(luò)，當然對于十分可疑的程序訪問網(wǎng)絡(luò)，也可以完全禁止。如今的木馬大多都采用反彈連接技術(shù)，江民防火墻無疑可以抵御這種木馬從本地訪問網(wǎng)絡(luò)。
    江民防火墻擁有查看當前網(wǎng)絡(luò)連接進程的功能，這一點對于用戶來說是非常重要的。這樣的功能，使用戶可以很容易地分析哪些進程非法訪問了網(wǎng)絡(luò)。

如果某個進程是非法進程，并且不斷地向外發(fā)送大量的數(shù)據(jù)包，那么就極有可能是木馬或者其它可疑進程了。在江民的網(wǎng)絡(luò)連接查看窗口中也可以結(jié)束用戶認為可疑的進程，隨時都可以阻斷木馬訪問網(wǎng)絡(luò)。
    對于一個防火墻來說，它的IP規(guī)則才是最核心的部分。每一個網(wǎng)絡(luò)數(shù)據(jù)包都必須經(jīng)過防火墻的IP規(guī)則，如果被IP規(guī)則不允許通過的數(shù)據(jù)包都會被攔截下來，因此好的IP規(guī)則不僅可以更進一步的保護系統(tǒng)網(wǎng)絡(luò)安全，而且還可以起到事半功倍的效果。下面我們就來為江民防火墻添加自定義網(wǎng)絡(luò)規(guī)則。
    在江民防火墻的界面上點擊“設(shè)置管理”，進入防火墻設(shè)置界面。江民防火墻有多種選項，可以設(shè)置ARP啟動功能，也可以設(shè)置IP規(guī)則，還有區(qū)域控制、參數(shù)設(shè)置，以及查看允許聯(lián)網(wǎng)的程序。點擊“IP規(guī)則”可以看到其中已經(jīng)有很多設(shè)置好了的規(guī)則，

這些默認規(guī)則可以阻擋許多病毒的攻擊。但是如果用戶中了QQ木馬，木馬會自動向外發(fā)送郵件，那么這時候就需要我們自行添加規(guī)則了。單擊“添加”，在“規(guī)則描述”中添加名稱、說明，由于木馬會自動向外發(fā)送數(shù)據(jù)包，所以在“網(wǎng)絡(luò)條件”中選擇“發(fā)送數(shù)據(jù)包”，至于IP地址嘛，對方當然是“任意地址”咯，“本地地址”可以不用管，在“協(xié)議”中選擇“TCP”，由于木馬發(fā)送郵件通常是25端口，因此在“本地端口”中選擇“指定端口”再填入“25”即可，在“規(guī)則對象”中選擇“所有程序訪問網(wǎng)絡(luò)時”，最后在“當所有條件滿足時”中選擇“攔截”即可阻擋木馬向外發(fā)送郵件。

最后保存該規(guī)則將其的復(fù)選框選中就好了。