下沙论坛

 找回密码
 注册论坛(EC通行证)

用新浪微博连接

一步搞定

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 6303|回复: 0
打印 上一主题 下一主题

防火墙软件在使用中的安全技巧

[复制链接]

该用户从未签到

跳转到指定楼层
1
发表于 2008-4-26 14:52:18 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
由于黑客泛滥,所以为了防止恶意供给,防火墙软件应运而生。但是我们应该能够正确使用防火墙软件,让它真正为我们服务。下面我就防火墙软件的使用中的几点经验介绍给大家。
7 d, |# v& P7 K% |3 M% ?' v- G0 f. H5 b9 B3 {
一、 安全级别1 n% n  i2 S# ^: K
) |6 K6 G- k+ p7 i2 q6 p3 D' N
现在大多数防火墙都定义了安全级别,为了给不同需要的用户不同的安全控制,但是很多用户并不是特别懂这些,为了安全,就盲目的把安全级别调整到“高安全级”,认为安全级别越高越好。其实不是这样。如果你的电脑太安全了,你会发现网络游戏就无法启动了,而且视频程序也就无法访问到网上的视频文件了(这对于ADSL用户是一个极大损失)。那么到底各种安全级别是什么意思呢?
6 {  ^; B6 _- B7 C& c& E" M
  J+ x$ M2 I% j& e: l; e  W+ R低安全级:计算机将开放所有服务,但禁止互联网上的机器访问文件、打印机共享服务。适用于在局域网中的提供服务的用户。这是自由度最大的安全级别,所以仅限于“网络高手”使用。
3 S: [8 J* N4 T* t& K
! z6 N3 T* M& V4 M& o中安全级:禁止访问系统级别的服务( 如HTTP , FTP等)。局域网内部的机器只允许访问文件、打印机共享服务。 使用动态规则管理,允许授权运行的程序开放的端口服务,比如网络游戏或者视频语音电话软件提供的服务。而且能够保证例如收发邮件和传输文件的一般用户,所以一般这个安全级别是缺省值。' R8 ^$ B* v1 R/ g: u1 h

: Q7 U# R9 {% t0 w) b高安全级:系统会屏蔽掉向外部开放的所有端口;禁止访问本机提供所有服务,对常见的木马程序和攻击进行拦截;提供严格控制的网络访问能力;适用于仅仅是上网浏览网页的用户。当然网络游戏你就玩不了了。1 }# ]* b1 Z6 g* j$ H0 @8 X
/ Y9 ?0 x9 T* E& u
另外,所有的安全级都会控制应用程序访问网络的权限。5 b* g3 X% q  @2 L( ]

$ e1 J1 Q2 P) T: |# x二、 修补漏洞, F9 t9 B% P! \: Q" W! Y4 y. c
0 G) Q5 t5 d  [
大多数的防火墙软件都能修补系统漏洞,很多都是通过自带的程序进行修补。不过“金山网镖”就不太一样,它查处系统漏洞后,告诉你补丁的官方网站地址,让你下载并安装补丁程序。这对于WIN 9X的用户非常好,因为官方的东西值得信赖嘛,但是对于WIN XP的用户就不怎么好了,因为WIN XP SERVICE PACK1补丁包要134MB,所以您可以根据实际需要使用。
% _( Y2 ^  s% r0 Z2 u0 i/ q4 g& ^! ~: d/ C; Z0 Y* t
三、 别让防火墙防不住火5 o5 r' I2 n4 a; [$ G

( v( e& K$ E/ c) A- i0 U! O4 q最近出现一种病毒,名为“W32.Campurf@mm”,是通过邮件附件传播的,附件名称是FC.EXE,它可以使防火墙程序安装过程中断。如果中了这种病毒,您可以运行REGEDIT.EXE程序,在HKEY_LOCAL_MACHINESOFTWAREMicrosftWindowsCurrentVersionRun中的健值fc /runfc.exe删除,然后升级你的杀毒软件,再查杀该病毒。如何防止这种病毒入侵呢?首先,应当让防火墙和杀毒软件配合使用,二者经常升级;第二,莫名的邮件附件最好不要打开;第三,可以根据日志的记录,找出黑客不经常供击的时间,在这段“安全时间”上网,就可大大降低被攻击的概率。因为毕竟,防火墙的功能并不是无限制的,道高一尺,魔高一丈嘛!
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩 转发到微博

本版积分规则

关闭

下沙大学生网推荐上一条 /1 下一条

快速回复 返回顶部 返回列表