|
網(wǎng)絡技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 個人防火墻的選擇及其使用技巧(2) 防火墻的使用技巧 今年的中美黑客大戰(zhàn)激起了千千萬萬愛國志士的雄心斗志,無論在現(xiàn)實社會還是在網(wǎng)絡社會,我們中華民族都必須有自強不息的精神。我們關(guān)心國內(nèi)網(wǎng)絡安全業(yè)的發(fā)展,我們支持民族IT產(chǎn)業(yè)的發(fā)展。因此,在這里,我們向大家推介已經(jīng)相當流行的"天網(wǎng)個人版防火墻"。 “天網(wǎng)個人版防火墻”是由廣州眾達天網(wǎng)技術(shù)有限公司獨立開發(fā),“天網(wǎng)個人版防火墻 V1.0”的面世,填補了國內(nèi)在該領域的一項空白,深受廣大網(wǎng)民的喜愛。從“天網(wǎng)個人版防火墻 V1.0”到現(xiàn)在的“天網(wǎng)個人版防火墻 V2.03”都可以從www.sky.net.cn 或各大網(wǎng)站上獲得免費下載。 “天網(wǎng)個人版防火墻”的安裝過程很簡單,這里就不加贅述了,關(guān)鍵問題是如何認識“安全規(guī)則”,如何設定“安全規(guī)則”。
天網(wǎng)防火墻的安全規(guī)則設置 “天網(wǎng)”的安裝和注冊都很輕易就能完成,但是防火墻軟件,只有你合理地配置它才能實現(xiàn)你的安全愿望,“天網(wǎng)”也是如此。 “天網(wǎng)”在啟動后的默認窗口是“安全規(guī)則設置”窗口,在如圖1中的大對話框中你可以自行指定防火墻的安全規(guī)則,針對每一項規(guī)則,在窗口底部的對話框中都有詳細的注釋,因為“天網(wǎng)”是以對數(shù)據(jù)包進行監(jiān)控為基礎的,所以在對話框中也包括了對數(shù)據(jù)包的發(fā)送方向,遵從的協(xié)議,對方的地址,對方的端口都作出了說明。 我們可以看如圖2的放大圖。 可以看到,在最下面還有若干的“空規(guī)則”,這是“天網(wǎng)”設計的一個自行升級的方法,用戶可以到網(wǎng)站上下載新制定的規(guī)則來完善防火墻的功能。 關(guān)于各項設置的具體意義,我們這里只揀幾項重要的來解釋,實際上“天網(wǎng)”本身已經(jīng)默認設置好了相當?shù)陌踩墑e,一般用戶,并不需要自行更改。 防御ICMP攻擊: 選擇時,即別人無法用 PING 的方法來確定你的存在。但不影響你去 PING 別人。由于ICMP協(xié)議現(xiàn)在也被用來作為藍屏攻擊的一種方法,而且該協(xié)議對于普通用戶來說,是很少使用到的。 防御IGMP攻擊: IGMP是用于傳播的一種協(xié)議,對于MS WINDOWS 的用戶是沒有什么用途的,但現(xiàn)在也被用來作為藍屏攻擊的一種方法,建議選擇此設置,不會對用戶造成影響。 TCP數(shù)據(jù)包監(jiān)視: 選擇時,可以監(jiān)視你機器上所有的TCP端口服務。這是一種對付特洛依木馬客戶端程序的有效方法,因為這些程序也一種服務程序,如果關(guān)閉了TCP端口的服務功能,外部幾乎不可能與這些程序進行通訊。而且,對于普通用戶來說,在互聯(lián)網(wǎng)上只是用于WWW瀏覽,關(guān)閉此功能不會影響用戶的操作。但要注意,如果你的機器要執(zhí)行一些服務程序,如FTP SERVER,HTTP SERVER 時,一定不要關(guān)閉功能,而且,如果你用ICQ來接受文件,也一定要將該功能正常,否則,你將無法收到別人的文件。另外,選擇監(jiān)視TCP數(shù)據(jù)包,也可以防止許多端口掃描程序的掃描。 UDP數(shù)據(jù)包監(jiān)視: 選擇時,可以監(jiān)視你機器上所有的UDP服務功能。不過通過UDP方式來進行藍屏攻擊比較少見,但有可能會被用來進行激活特洛依木馬的客戶端程序。注意,如果你使用了采用UDP數(shù)據(jù)包發(fā)送的ICQ和OICQ,就不可以選擇阻止該項目,否則,你將無法收到別人的ICQ信息。 通過對話窗口上的功能按鈕,我們可以方便地存儲目前設定的安全規(guī)則,同時,也可以將之前設定的規(guī)則調(diào)用,適應不同的場合,省卻重新設定的時間。如圖3 對于規(guī)則的條目,我們也可以進行排序,刪除,修改的操作,修改操作的按鈕是圖3中左起第2個按鈕,操作的界面如圖4。 希望我們能通過這篇文章為網(wǎng)友們指引出一條路來,讓更多的人認識網(wǎng)絡,讓更多的人學會如何在網(wǎng)絡中保護自己。 網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術(shù)都需要適時應勢,對應發(fā)展,這正是網(wǎng)絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!