SiS001! Board - [第一会所关闭注册]

标题: [交流] 最佳个人防火墙ZoneAlarm 设置详介 [打印本页]

作者: lan608 时间: 2006-12-12 02:46 标题: 最佳个人防火墙ZoneAlarm 设置详介

ZoneAlarm是目前最优秀的个人综合防火墙，它功能强大，易于操作，提供了防火墙功能，可以防止木马在你的电脑中偷偷作乱，具备邮件监视、网页过滤、弹出广告屏蔽功能，同时还具有强大的网关管理功能，能够让高级用户制定专家级的规则，自由控制上网资源。
　　与其他个人防火墙软件相比，ZoneAlarm占用资源少，能保护个人隐私安全，防范木马把你的银行帐号、游戏密码向外发送。此外，它对应用程序的控制也更安全，即使策略允许通过，它也要检查应用程序访问设置；其专家级的规则制定功能也更加强大，可以控制到MAC级别，能够定义组、时间控制和控制到数据链路层，在目前所有的个人防火墙中，只有ZoneAlarm能够控制到数据链路层。

　　软件小资料

　　最新版本：5.5.062.004
　　软件大小：6499KB
　　运行平台：WinXP/2000/NT/Me/9X
下载地址：http://www.mydown.com/soft/235/235423.html
一、安装

　　ZoneAlarm的安装非常简单，一路点击“下一步”即可，安装期间向导会询问你几个简单的问题，然后将带领你完成所有的配置。你可以使用软件的默认配置，为自己的计算机提供安全保护，也可以随时修改配置进行个性化设置。软件安装完成后，建议你安装汉化补丁，这样界面和菜单就是中文的了，方便你使用。

　　二、软件主界面

　　ZoneAlarm主界面类似Windows XP风格，上端有“Stop停止”、“Internet”、“信任”、“锁定”四个按钮。单击“停止”按钮，可以屏蔽一切网络连接，当你遭到网络（冲击波/高波病毒等）攻击时建议使用它；而“锁定”按钮则针对应用程序，一旦锁定后，你标记为信任的应用程序仍然可以通讯，其它应用程序的通讯将会被中断。

　　软件的导航条标签位于屏幕的左侧（如下图1），点击它们可以显示设置每一项，例如设置防火墙、程序控制、病毒监控、邮件维护、隐私保护、ID锁等。单击“防火墙”，你可以设置自己的个人防火墙，这是ZoneAlarm Pro 的核心部分，设置以后就能确保黑客无法通过互联网侵入你的电脑，同时这里还有一个电子邮件监视器，能够捕捉到邮件病毒或者蠕虫，一个cookie管理器、弹出广告屏蔽器，以及ActiveX和javascript防御工具；单击“系统概要”，你可以看到目前ZoneAlarm已封锁了多少次入侵企图；在“警报/日志”中，你可以查到每个入侵企图的详细记录。

图1
三、应用举例

　　下面我们通过一些实例，来详细介绍ZoneAlarm的使用方法：

　　1、用ZoneAlarm防范黑客和木马

　　使用ZoneAlarm，可以很好地防范黑客和木马的攻击，为此你应该如下操作：

　　（1）在防火墙中设置

　　ZoneAlarm防火墙具有三个安全级别（高、中和低），分成信任、封锁和 Internet三个区域。单击“防火墙”/常规，把“Internet安全防护”调到“高”（如下图2），这样你的电脑在网络上就隐藏起来了，而且别人还不能使用你的共享资源

图 2

　　单击“警报/日志”查看本机以前曾受到哪些攻击（如下图3），例如图中互联网上213.7.104.171的电脑试图连接本机的139端口，被防火墙拦截，我们应该永远禁止它连接，把它添加到封锁区域，点击等级为“高”记录，右击鼠标选择菜单“添加区域”/封锁，把对方的IP添加到封锁区域。

图 3

　　小提示：如果发现可疑的IP要求连接你的电脑，你应该把该IP添加到封锁区域、禁止它连接，对于同一个局域网中的电脑，应该把它加到信任区域，以便别人能共享你电脑中的资源。

（2）在“程序控制”中设置

　　在“程序控制”中，可以设置4个安全级别来管理应用程序和组件。如果设置为“低”级别，程序和组件都可以直接访问网络；“中”级别时，程序需要确认才能访问网络，组件可直接访问网络；设置为“高”级别，程序和组件都需要确认才可访问网络。

　　单击“程序控制”/常规，把“应用程序控制”调为“高”（如下图4），“警报建议”调为“自动”，开启“自动封锁”，以便你在指定时间或屏幕保护时，能自动锁定网络。

图 4
单击“程序控制”/程序，为每一个应用程序设置权限。应用程序的权限包括访问权限、服务权限和发送邮件权限（如下图5），访问权限表示能否主动访问外部对象，服务权限表示是否允许开启服务端口，提供给外人连接。图中绿色的“√”表示允许连接；红色的“×”为禁止连接；“？”表示每次出现连接企图时，都会先提出询问。你应该按右下方的“添加”按钮，把常用的软件（例如IE、Word、outlook等）都添加进来，然后单击小图标，为每个权限设置“允许”、“封锁”或“询问”，把怀疑为木马的程序，都设置成不允许访问网络，这样就能阻挡木马从内到外的连接。

图 5

　　最后单击导航条中的“病毒监控”，开启病毒监控，单击“邮件防护”，启用附件保护和寄出电子邮件保护。

2、用ZoneAlarm保护你的隐私信息

　　（1）阻止Cookie

　　当你登陆网站浏览时，有些网站可能会把你冲浪和购买习惯，记录在Cookie文本文件中，然后保存在你的硬盘上。在ZoneAlarm 中，单击“隐私保护”，把“Cookie控制”调为“高”（如下图6），即可阻止网站记录Cookie。如果这样设置后，有些网站在调入时出现问题，你可以把“Cookie控制”设为“中”，或者到“站点列表”中，自己控制哪个网站可保存Cookie。

　　（2）防范恶意网页

　　把“广告封锁”调为“高”，可以拦截所有类型的广告（如下图6）；把“活动码控制”设为“开启”，然后点击右边的“自定义”，设置封锁MIME对象、嵌入对象（Java和ActiveX），可以阻止下载恶意网页和电子邮件，保护机器的安全。

图 6

　　（3）防范木马发送你的银行帐号、游戏密码

　　有些木马会偷偷记录你键盘输入的各种密码，然后发送给它的主人，只要你在ZoneAlarm中如下设置，就可以阻止木马发送你的密码。

　　设置方法：单击“ID锁”，在“常规”选项卡中，把“ID封锁”调为“高”；然后打开“个人隐私”选项卡（如下图7），点击“添加”按钮，输入要保护的帐号、密码，把你的密码全部添加进去。以后一旦你的密码向外发送，ZoneAlarm就会报警、阻止发送，即使对方收到密码，也全部都是“*”而无法阅读。

图 7
3、用ZoneAlarm过滤网页、对付恶意网站

　　为了保护孩子上网，你可以用ZoneAlarm过滤不健康的网页，方法是：点击导航条的“防火墙”→区域（如下图8），右击鼠标选择菜单“添加”→主机/站点，弹出一个窗口，在说明栏给该网站命名（例如暴力网站），在主机名称栏输入要拦截的网站地址（例如http://www.abc.com），在区域栏选择“封锁”，最后按“确定”即可（如下图9）。

图 8

图 9

　　对付恶意网站，你也可以采用这种办法，把它设置为封锁域。如果你想上网、办公两不误，也可以使用这种办法。首先你可以把内部办公网归为信任域，单击“添加”/IP范围，输入办公网的IP地址范围，在区域栏选择“信任”，设置完成后，办公网内的电脑即可不受防火墙的阻挡，自由共享资源了；接下来，你把上Internet网的机器设为封锁域，单击→主机/站点，输入IP，选择“封锁”，这样上Internet网的机器就会受到防火墙的保护。

作者: hawk44 时间: 2006-12-12 09:53

没有所谓最强大的防火墙，只有设置最适合自己的防火墙。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://162.252.9.7/bbs/)