凡是網絡存在之處，都不可避免地會受到諸多不安全因素的威脅，在系統(tǒng)中安裝防火墻無疑是最明智、有效的選擇。我們既然寄希望于防火墻成為個人計算機與網絡之間的一道安全屏障，就一定要對防火墻的方方面面有通透的了解，才能事半功倍，達到預期效果。 
　　問:Windows 2003 自帶的防火墻應該如何打開和關閉?

　　答:可以直接在網卡屬性里面設置，也可以在服務里面自己開啟服務。

　　*******************************************************

　　問:除了Norton 8.1版能裝在Windows 2003，還有哪個殺毒軟件能支持Windows 2003的?

　　答:McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 都可以，但惟一通過Windows 2003認證的目前是趨勢SPNT 5.57中文版。

　　******************************************************

　　問:Windows 2000 Server裝了ZoneAlarm Pro防火墻，還裝了Terminal Service終端服務用來遠程控制?？稍趺磁渲枚紵o法從遠程連接終端服務，大概是ZoneAlarm Pro禁止了鏈接請求。應該怎樣配置才能讓ZoneAlarm Pro允許終端服務連接呢?

　　答:開放3389端口。

　　***************************************************

　　問:我在使用 Norton Internet Security 時遇到了以下問題:一是由于硬性屏蔽了來路信息，導致 Discuz 提交安全檢查無法通過，在發(fā)帖等情況下提示為未定義操作;二是由于誤判斷，將發(fā)帖時的 Discuz 代碼輔助提示判斷為廣告信息而不被執(zhí)行。有何解決方法?

　　答:修改 Norton 的默認配置可以避免以上問題，方法如下(以 Norton Internet Security 2003 中文版為例)。

　　1. 調出“選項”窗口，選擇“Norton Internet Security→Web內容→瀏覽站點的信息”，選擇“允許”。

　　2. 選擇“禁止廣告→配置”，取消“啟用禁止廣告”復選框。

　　經過上述修改后，在安裝有 Norton Internet Security 的機器上仍然可以順暢地訪問 Discuz! 及其他網站。

　　************************************************************

　　問:單位有人使用BT大量下載東西。以前我在防火墻上封掉對外的6969端口好像很有效果，但是最近好像沒啥效果了。請問有什么好的建議嗎?

　　答:那就使用防火墻把6999-9999端口都封了，不過，他們還會開別的，用監(jiān)視看他們用哪個就封哪個。

　　***********************************************************

　　問:朋友的一臺筆記本電腦，主要就是寫寫文章，上網查點東西，不玩游戲，其他東西做的也不多。3月份重裝系統(tǒng)安裝了ZoneAlarm防火墻后，就開始出現(xiàn):如果ADSL網絡沒有流量(就是不訪問點什么，停在那里不動)大概過10分鐘就會斷線，然后機器重新?lián)芴栠B接!我檢查半天，就是找不到有什么問題，請問可能會是什么原因?

　　答:通常來說，這類防火墻都有當網絡閑置時自動斷線的功能，而且，一般來說，這個功能默認情況下是啟用的，解決這位朋友遇到的問題辦法其實很簡單，只需去掉這個功能即可。

　　************************************************************

　　問:裝Kerio Personal Firewall 2.1.5防火墻的這臺機器是直接撥號上網ADSL，兩臺機器是Hub相連的，通過Windows XP的那個共享來一起上網?，F(xiàn)在裝了防火墻之后，另一臺就不能上網了，不論做什么都不行。請問大家，要創(chuàng)建些怎樣的規(guī)則才行呢?

　　答:選擇“管理→防火墻→高級→Microsoft網絡”，選中“允許其他用戶訪問我的共享文件夾和打印機”即可。

　　********************************************************

　　問:我現(xiàn)在QQ每發(fā)送一個消息，Norton都會進行病毒掃描。在內存駐留Savscan.exe這個程序，在后臺強行關閉不了這個文件，一關閉就會出現(xiàn)提示，但是仍然繼續(xù)掃描，好像是掃描msg.db的一個文件。掃描過程使我用QQ速度很慢，而且CPU占用率很高，請問我如何關閉Norton對QQ的病毒掃描?

　　答:在Norton的程序選項中，選擇“系統(tǒng)→自動防護→排除”，在右側列表中將QQ程序添加至要“排除的項目”。再選擇“其它→威脅類別→排除”，同樣添加QQ程序至右側列表中。 
 Posted: 2006-12-02 09:02 | [樓 主]  

pixy 



  
級別: 榮譽會員
精華: 5 
發(fā)帖: 331
威望: 1325 點
金錢: 13406 點
貢獻: 0 點
資歷: 0 點
在線時間:250(小時)
注冊時間:2007-01-03
最后登錄:2007-11-04        
在華夏有看過...

很不錯的文章..

看看這個....
=====================================================
推薦值 
　　極為優(yōu)秀 ◆◆◆◆◆

　　很優(yōu)秀 ◆◆◆◆

　　一般優(yōu)秀 ◆◆◆ 

　　普通 ◆◆

　　很爛 ◆（這里沒有爛貨）

1.ZoneAlarm（ZA）——強烈推薦◆◆◆◆◆

　　這是Zone Labs公司推出的一款防火墻和安全防護軟件套裝，除了防火墻外，它包括有一些個人隱私保護工具以及彈出廣告屏蔽工具。與以前的 版本相比，新產品現(xiàn)在能夠支持專家級的規(guī)則制定，它能夠讓高級用戶全面控制網絡訪問權限，同時還具有一個發(fā)送郵件監(jiān)視器，它將會 監(jiān)視每一個有可能是由于病毒導致的可疑行為，另外，它還將會對網絡入侵者的行動進行匯報。除此之外，ZoneAlarm Pro 4.5還保留了前幾個版本易于使用的特點，即使是剛剛出道的新手也能夠很容易得就掌握它的使用。 

　　說明： 

　　1、安裝程序會自動查找已安裝的 ZoneAlarm Pro 路徑。 

　　2、如果已經安裝過該語言包，再次安裝前請先退出 ZA。否則安裝后需要重新啟動。 

　　2、若尚未安裝 ZA，在安裝完 ZA 后進行設置前安裝該語言包即可，這樣以后的設置將為中文界面。 

　　3、ZA 是根據當前系統(tǒng)的語言設置來選擇相應語言包的，如果系統(tǒng)語言設置為英文，則不會調用中文語言包。 

　　4、語言包不改動原版任何文件，也適用于和 4.5.594.000 相近的版本。如果需要，在卸載后可還原到英文版。 

　　5、有極少量英文資源在語言包里沒有，故無法漢化。如檢查升級時的提示窗口、警報信息中的“Port”。

2.傲盾（KFW）——強烈推薦◆◆◆◆◆

　　本軟件是具有完全知識版權的防火墻，使用了目前最先進的第三代防火墻技術《DataStream Fingerprint Inspection》數(shù)據流指紋檢測技術，與企業(yè)級防火墻Check Point和Cisco相同，能夠檢測網絡協(xié)議中所有層的狀態(tài)，有效阻止DoS、DDoS等各種攻擊，保護您的服務器免受來自I nternet上的黑客和入侵者的攻擊、破壞。通過最先進的企業(yè)級防火墻的技術，提供各種企業(yè)級功能，功能強大、齊全，價格低廉 ，是目前世界上性能價格比最高的網絡防火墻產品。

　　3.Kaspersky Anti-Hacker（KAH）——一般推薦◆◆◆◆ 

　　Kaspersky Anti-Hacker 是Kaspersky 公司出品的一款非常優(yōu)秀的網絡安全防火墻！和著名的殺毒軟件 AVP是同一個公司的作品！保護你的電腦不被黑客攻擊和入侵，全方位保護你的數(shù)據安全！所有網絡資料存取的動作都會經由它對您產 生提示，存取動作是否放行，都由您來決定，能夠抵擋來自于內部網絡或網際網絡的黑客攻擊！ 

　　4.BlackICE◆◆◆

　　該軟件在九九年獲得了PC Magazine 的技術卓越大獎，專家對它的評語是：“對于沒有防火墻的家庭用戶來說，BlackICE是一道不可缺少的防線；而對于企業(yè)網絡， 它又增加了一層保護措施--它并不是要取代防火墻，而是阻止企圖穿過防火墻的入侵者。BlackICE集成有非常強大的檢測和分 析引擎，可以識別200 多種入侵技巧，給你全面的網絡檢測以及系統(tǒng)防護，它還能即時監(jiān)測網絡端口和協(xié)議，攔截所有可疑的網絡入侵，無論黑客如何費盡心機 也無法危害到你的系統(tǒng)。而且它還可以將查明那些試圖入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP 地址記錄下來，以便你采取進一步行動。封言用過后感覺，該軟件的靈敏度和準確率非常高，穩(wěn)定性也相當出色，系統(tǒng)資源占用率極少， 是每一位上網朋友的最佳選擇。 

　　新增功能： 

　　1.在設置中增加了應用程序與通信控制的功能條 

　　2.可控制應用程序是否在電腦上執(zhí)行 

　　3.可控制哪些應用程序能與Internet通訊 

　　4.掃描你的系統(tǒng)，檢測所有的系統(tǒng)設置改變 

　　5.可在事件列表中記錄新軟件與新通訊事件的發(fā)生情況 

　　5.Agnitum Outpost Firewall（AOFW）◆◆◆

　　Agnitum Outpost Firewall 是一款短小精悍的網絡防火墻軟件，它的功能是同類PC軟件中比較強大的，甚至包括了廣告和圖片過濾、內容過濾、DNS緩存等功能 。它能夠預防來自Cookies、廣告、電子郵件病毒、后門、竊密軟件、解密高手、廣告軟件和其它 Internet 危險的威脅。該軟件不需配置就可使用，這對于許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火墻， 這樣它的功能可以很容易地進行擴展。該軟件資源占用也很小。 Outpost的其它強大功能毋庸多說，你親自試一試就知道了。 

6.XELIOS Personal Firewall（XFW）◆◆

　　體積小巧，但功能強大的個人網絡防火墻軟件。能夠有效的抵御黑客和木馬的攻擊，具有強大的自定義 IP 過濾規(guī)則功能。

7.LockDown Millennium（LDM）——一般推薦◆◆◆◆

　　最棒的網絡安全工具！能夠清除目前所有的木馬，能查出未知木馬，能殺郵件病毒，能防止網絡炸彈攻擊，能在線檢測所有對本機的訪問 并控制它們，能跟蹤入侵者，留下它的罪證……簡直就是本機防火墻，也許比它還強？ 

8.Intruder ALART 99——強烈推薦◆◆◆◆◆

　　LockDown 2000 能防黑客程序, 能防一些常規(guī)的攻擊如 Ne 

tBus, SubSeven... The Cleaner能清除黑客程序并阻止它的運行.但是面對新的黑客軟件的現(xiàn)身, 如 冰河... $C (共享 C 盤等自制黑客軟件) 等等... 它已經力不從心.Intruder ALART 99就防住任何對你的攻擊! 

9.The Cleaner◆◆

　　一個專門檢測和清除侵入您系統(tǒng)中的特洛伊木馬的專業(yè)程序, 內置4789個木馬標識。可在線升級版本和病毒數(shù)據庫, 作簡單, 功能強大! 查殺的各類特洛伊木馬種類最多，幾乎所有較出名的這里都有，如 Netspy、BO、Netbus、 Girlfriend、Happy99、BackDoor 以及它們的一些不同版本。還有很多種我們大多數(shù)網友聽都沒聽過，有了它我們可以將電腦“清潔”得干干凈凈，放心大膽地上網。 

10.Kerio Personal Firewall （KFW）——一般推薦◆◆◆◆

　　Kerio Personal Firewall 采用了專業(yè)的防黑技術，可以確保你的計算機不被任何黑客侵擾，資源占用極少，支持 MD5 文件校驗，支持遠程管理。 對個人用戶完全免費，商業(yè)用途則是30天試用。 

11.Sygate Personal Firewall（SFW)◆◆

　　Sygate Personal Firewall 是一個簡單易用的個人防火墻，適合于那些網絡中的單機用戶來防止入侵者非法進入系統(tǒng)。作為一個基于主機的解決方案，該軟件提供了 多層保護的防火墻安全環(huán)境，可以有效地防止入侵者和黑客的侵襲。與真正的防火墻不同的是，Sygate Personal Firewall 能夠從系統(tǒng)內部進行保護，并且可以在后臺不間斷地運行。另外，該軟件還提供有安全訪問和訪問監(jiān)視功能，并可向你提供所有用戶的活 動報告，當檢測到入侵和不當?shù)氖褂煤?，能夠立即發(fā)出警報。 

12.天網防火墻——強烈推薦!◆◆◆◆◆

　　天網防火墻個人版是一款由天網安全實驗室制作的給個人電腦使用的網絡安全程序。它根據系統(tǒng)管理者設定的安全規(guī)則把守網絡，提供強 大的訪問控制、應用選通、信息過濾等功能。它可以幫你抵擋網絡入侵和攻擊，防止信息泄露，并可與天網安全實驗室的網站相配合，根 據可疑的攻擊信息，來找到攻擊者 

13.瑞友RSA防火墻◆◆ 

　　RSA迷你版是由西安瑞友信息技術資訊有限公司所出的Real Secureity & Acceleration Server防火墻的精簡體驗版，其包含RSA Server的部分精簡功能，適合于小型企業(yè)、辦公、學校、網吧等小型局域網的網絡安全和線路共享。 

　　RSA迷你版是取代目前各種代理服務器的最佳選擇，她除了具有傳統(tǒng)代理服務器的所有功能以外，還是一個集各種網絡服務功能為一身 的狀態(tài)檢測防火墻，她讓您可以共享一條線路通過代理方式或者NAT地址轉換方式，并且集成了DHCP、DNS等網絡服務，支持常 見的各種接入方式ADSLISDNModem以太網光纖等。 

　　您還可以將她取代個人防火墻安裝在個人PC上起到比個人防火墻強大百倍的效果。保證您的PC機永不受攻擊性病毒或者黑客的騷擾。 

　　RSA防火墻還具有以下性能特點： 

　　1. 獨一無二的路由加速功能 

　　2. 堅固的防火墻能力 

　　3. 穩(wěn)定的網關性能 

　　4. 內置DHCP服務，DNS中繼 

　　5. 獨創(chuàng)的網絡安全鎖功能 

　　6. 強大的網絡抗干擾能力 

　　7. 保證您的局域網私人資料處于安全的狀態(tài)。 

　　8. 提供網絡實時過濾監(jiān)控功能。 

　　9. 防御各種木馬和蠕蟲病毒的惡意攻擊，如沖擊波、振蕩波、BO、冰河。 

　　10. 防御ICMP、IGMP洪水攻擊、IGMP NUKE攻擊及IGMP碎片攻擊。 

　　11. 防御諸如WinNuke、IpHacker之類的OOB攻擊。 
　　軟件安裝使用簡單，設置選項明了，采用獨特的界面設計，豪華與樸實相結合，個性化的選擇，給您以美的享受。是應用于小型局域網共 享和安全防護的最佳選擇！ 

14.反黑精英(Trojan Ender)——一般推薦◆◆◆◆

　　反黑精英( 原名 Trojan Ender ) 推出短短不到二個月即受到廣大用戶的好評！木馬、QQ盜號軟件、傳奇盜號軟件等各種黑客程序的真正克星！查殺速度最快，準確率最 高，殺除最細致! 各種輔助工具使用簡單而功能強大! 

　　查殺速度又獲大幅提升！新增分析掃描功能，可查未知木馬！木馬、QQ盜號軟件、傳奇盜號軟件等各種黑客程序一殺無遺！查殺全面準 確，速度超快，使用簡單方便，運行穩(wěn)定，界面美觀！可自動修復被破壞的注冊表鍵值！支持對壓縮文件的掃描，并可輕松查殺捆綁式木 馬、無進程木馬！系統(tǒng)優(yōu)化器提高您的系統(tǒng)運行效率！IE修復器輕松修復惡意網頁的破壞！

15.諾頓網絡安全特警（中文版）——強烈推薦◆◆◆◆◆ 

　　諾頓網絡安全特警2004 簡體中文零售版，10月21日發(fā)布，無縫集成防病毒、個人防火 

墻、隱私控制、反垃圾郵件、父母控制等功能，可以確保您收發(fā)電子郵 件，網上購物，在線理財安全無憂。安裝本軟件之前請先卸載舊版本。支持自安裝日起一年內在線升級。 

　　諾頓網絡安全特警2004以其全面的防護功能，高度的集成性和易用性榮獲了個人電腦雜志編輯選擇獎。它不僅可以防御病毒，還新增 了對間諜程序，擊鍵記錄程序等非病毒性威脅的防護，保護您的密碼等隱私信息不會被泄露出去；防火墻功能考慮到筆記本電腦用戶經常 變換網絡的情況，可以根據不同的網絡自動切換網絡安全配置，使移動用戶不會因為忘記改變安全配置而產生安全隱患；反垃圾郵件功能 通過多種垃圾郵件過濾機制能夠使您基本擺垃圾郵件的侵擾；父母控制功能可以為每個家庭成員設置不同的網絡使用權限，并且禁止某 些未成年人不宜的網上內容和網站，為您的家庭提供一個健康愉快的網絡環(huán)境；總之，諾頓網絡安全特警2004為個人用戶提供了功能 全面 

　　諾頓網絡安全特警2004升級服務包括對下列內容的實時更新：病毒定義、病毒掃描引擎、防火墻規(guī)則、入侵檢測特征、最新發(fā)現(xiàn)系統(tǒng) 漏洞、垃圾郵件定義、內容過濾信息。 

　　警告：如牽涉到版權請試用后24小時內刪除，如滿意請付費作者繼續(xù)使用。 

16.PestPatrol Corporate Edition◆◆◆

　　最好的企業(yè)電腦預防保護軟件，全面預防來自黑客工具的威脅，特洛伊木馬、鍵盤監(jiān)視工具，拒絕代理服務器攻擊；全面檢查所有文件或 指定文件；掃描內存并清除病毒；檢查并移動在注冊表和運行的病毒；自動防止spyware進入電腦；詳細的日志；隔離和刪除確定 病毒；支持在線升級；全面兼容其它殺毒軟件防火墻。該版本在以前版本的基礎上添加了一個連接、搜索標簽，可以直接跟蹤流行的惡意 軟件信息發(fā)布網頁。 

17.F-Secure——強烈推薦!◆◆◆◆◆

　　歐洲最好的防火墻,在2003年底,F-SECURE被評為2003 TOP TEN排名第一。該防火墻的特點是利用系統(tǒng)資源少,對系統(tǒng)作沒有任何影響.如果你還在用什么金山什么NORTON,KV,或者 邁開非,我建議你現(xiàn)在就可以刪除了.在歐洲多數(shù)的學校和公司都采用F-SECURE的防火墻。 

18.McAfee Desktop Firewall——一般推薦◆◆◆◆

　　能夠對客戶端進行前瞻性的保護和控制，使其免受新威脅的攻擊，這是單純的防病毒產品無法實現(xiàn)的。 Desktop Firewall 針對網絡和應用程序提供了全面的防火墻功能，并與入侵檢測技術完美結合。 它可以防止客戶端發(fā)送或接收非法網絡流或應用程序中所攜帶的惡意攻擊。 它還可以防止合法應用程序被入侵者利用，進而在整個網絡中發(fā)送或接收攻擊信息。 McAfee ePolicy Orchestrator 為 Desktop Firewall 提供了可擴展的集中式管理、部署和報告功能。 此外，Desktop Firewall 能夠與 McAfee VirusScan Enterprise 和 ePolicy Orchestrator 進行集成，從而提供了無可比擬的客戶端安全性和投資回報率。 

19.Tiny Personal Firewall◆◆

　　這是一個全面，卻又簡單易用的網絡防黑軟件，可以管理本機與網絡的數(shù)據交換，通過設置不同的安全規(guī)則，阻擋任何未經認證的用戶進 入你的計算機，可以防止特洛依木馬、間諜軟件、網絡蠕蟲通過計算機竊取發(fā)送數(shù)據，支持MD5簽名認證，這樣可以防止trojan 使用計算機認可的應用程序來闖入計算機，還可以和不同的VPN技術如Cisco、Alcatel、Nortel整合一起。 

20.瑞星防火墻——強烈推薦！◆◆◆◆◆

　　1、保護網絡安全，免受黑客攻擊。 

　　2、采用增強型指紋技術，有效的監(jiān)控網絡連接。 

　　3、內置細化的規(guī)則設置，使網絡保護更加智能。 

　　4、游戲防盜、應用程序保護等高級功能，為個人電腦提供全面安全保護。 

　　5、通過過濾不安全的網絡訪問服務，極大地提高了用戶電腦的上網安全。 

　　6、徹底阻擋黑客攻擊、木馬程序等網絡危險，保護上網帳號、QQ密碼、網游帳號等信息不被竊取。 

最新評論