Blackice防火墙的安装与设置教程(图)

煎饼

Blackice防火墙的安装与设置教程(图)
3 }1 f2 H$ ?" B2 o0 n" ?4 c


% p1 |0 Y, t- k9 ]; e第一个文件是就是安装软件。。第二个是个KEY，第三个是BLACKICE汉化软件。
3 r2 N& |& C7 M& O' M双击安装出现图2

直接NEXT
这个意思是说一些欢迎的词，每个软件都有的，
( i. v& D  p* y9 m* X4 f/ X* B出现图3

# c6 V- {9 n% k; v; C! D9 v我们是否同意安装，先I Accept
出现如下。。
图4

这里需要我们注册码：34519A2-RS-E4A0B（这个注册码单机版也可以用）
输入之后再NTXT如图5

2 U0 f# ?2 _" {2 n. r; b告诉我们要安装在哪个盘子里，我们就默认装在C盘下面。。
/ @* O& P' [: V9 k) Z; nnext图6
. j' Z) q4 h) W. a6 I3 w
这个都不去管它，因应大家都知道吧。。选择下面的程序，直接NEXT
图7
$ w4 u9 R/ H  x$ o1 j1 S
这里要说明一下。。。
, N. M; e! G; U/ j- Q4 Q% D“AP Off”和“AP On”两个选项,其中 AP
8 o8 H' g8 y' K* t3 L/ W! q9 g* JOn意思是应用程序控制，也就是安装后扫描系统中的所有文件，如果发现木马或是一些病毒程序即时将它杀死。因为他会找出将要Internet的程序，并对所有应用程序运行进行控制，这样可以防止木马程序访问网络。为安全起见，我们选择“AP
On”。
AP Off的意思就是说不检测，直接跳过去。。
选AP
  j/ Z+ @& O% S0 vON后我们用NEXT他会对硬盘里的文件进行扫描。。。
5 s1 R4 d" H7 `9 D- H( g之后再next安装就完成了。。。

finsh完成。。。。上面的勾的要不要读。。。我们不用直接去掉就可以了
! D% S. H1 S# Y% f8 X4 m; ^下面我们还要装一下汉化软件，这个就比较简单了
刚才我们装完之后要将右下角的小图标点右键，stop
blackice engins就是先将它关了，退出来我们安装汉化软件。。。
' h; U, G! c% o( E) E双击SETUP出现图9

next之后出现我们刚才安装的路径。。
% ^: I  [, c2 P2 C# ]  R$ c. S图10
我们是装在C那么就直接NEXT
注：“的话那么路径要改一下。。
d:\program files\iss\blackice”
! X' T& g8 R3 w  g6 H% x+ i
再下一步就可以了。。。现在这里都是中文了。。。可以看得懂了。。。
安装最后完成

接下来我们重新运行Blackice 就可以了。。
0 }" E- L2 ]: c+ D9 M% Y7 k安装到些基本上完成。。
. {+ Q2 H: A/ n/ U0 h

# b2 b- r6 h6 x刚才前面我们把Blcakice安装好了，现在我们来看一下他的设置。。。。。
$ H) g# e. m( W2 d5 T9 A0 I2 ?" g右键单击任务栏中的小图标，选择“编辑Blackice
的设置
如下图1
我们这里一步步的讲解他是怎么样设置的，先看第一个[url=http://www.bitscn.com/windows/firewall/]防火墙[/url]。。。

现在我们看到的是默认的级别。。。
默认防护级别为“完全信任”，允许所有入站信息，这个呢，设置安全级别太低了。。。一般不选这个，我也建议大家选取“高度警惕”“或是怀疑一切”，因为现在的黑客太历害了。。。特别对于一些安全意识不高的人。。。我建议先最高的。。它将拦截所有不经请求的入站信息。下面三个选项分别“启用拦截”、“允许Internet文件”，“共享允许NetBIOS网络邻居”
. b: K) O( D5 Z" |/ q, w大家其实可以按我装的用。。。。
) k- e! \8 l' O+ ^9 @# E) T我们再来看一下第二个，数据包日志图2

  R, S+ T: \- T其实这里面要不要都没事。。。因为这个日志对于我们来说没有什么用处，
如果选的话就打勾就可以了。。
" d, ]& v- R4 a文件前缀日志一般为.log，最大大小，这个是指日志的大小，文件的最大数量，是指可以放多少个日志。
这里我是不选
& }  v6 {$ v) t' {' \2 R2 T$ x接下来我们看一下图3
证据日志
7 ^2 y1 x' C& L! n1 T, O1 x
$ D! D' Z8 Y( l6 V这里主要作用就是用来记录入侵者的信息，建议打勾，可以用来作入侵者的证句。。。这里默认就可以了
接下来我们看一下图4
6 P# L5 ?  p. F8 K3 M: P, \9 \" T回溯
' b# v: {: H5 ^' \- B' Z  W1 G3 j
这里选择是否跟踪并分析攻击者的网络信息，其中第一项是启用DNS追踪，而第二项是启用NetBIOS节点追踪，建议全部选中
用来追踪入侵者的信息。。用默认就可以了
5 U( ?: b5 N0 Y1 S0 I" Q# D5 u再来看一下图5
入侵检测

这里是允许哪个IP进来。。。直接添加就可以。。。
; ?1 K- [) W8 {8 [! W, d/ p再来看一下图6
( H3 M8 h2 e+ ?1 ]通告，可以在此设置出现异常事件时是否进行提示，以及是否进行声音报警。通常应该选中。

! D3 h. Z6 I0 B7 L+ v: O这个都打勾左边是可以显示的图有三种，右边是可以听到的声音，我们让他最高的时侯响就可以了。。。
下面是更新通知。。。启用检查，打勾每隔三天他会自动更新。。
* n7 v* L3 O% j9 F& d# g看下图7提示，这个默认就可以。。。

再来看一下图8
应用程序控制，这个呢是指我们运行程序时他会提示，看一下也知道。。

2 _6 H3 |2 P: I& r% U; J当出现一个未经许可的应用程序访问网络时，应该怎么办？为了安全起见，可以在此标签下选择询问我怎么做。
( f0 S/ D6 V+ q* |0 B: _下面也是一样，当修改一个应用程序加载时。。也是询问我怎么做。。。
. N* B# E4 J" |# c6 \6 ]1 E再来看一下图9

这个其实跟刚才的图8是差不多一样的。。。这个是当程序访问网络的时侯询问我要怎么做？
一般都是用提示，，
+ m! L$ t7 s  R  I* E6 |记住图8跟图9只有打开就是前面打勾之后才能对其进行选择。。。
现在再来看一下高级[url=http://www.bitscn.com/windows/firewall/]防火墙[/url]的设置。。。。
, ^' n( |- z, R/ ?9 @! X1 a" O5 J1 B图10
7 @  _& Y- m6 p3 R9 D+ q4 U
这里我们看到上面黑色代表禁止，绿色代表通行，
这里可以添加IP也可以，添加端口。。。。。
% D8 w; e9 @2 N3 |1 ~+ e4 |如图11

我这里添加的是IP，这里看一下就知道了，直接点添加这个192.168.0.30永久的禁止通行了。。
) a; U, I7 S9 M7 `4 h6 q, U- x& x& u再来看一下端口是怎么屏蔽的如图12
( L0 T  M( R4 Z  |7 c" j5 _( Z
端口也差不多就是这样子设了。。。如果有UDP的话那么在类型那里选。。。
6 p/ x0 R$ o& k( ?  r; [7 b这里可以再看图13
# [: q8 R+ ?' L8 M# l
. r( z6 A" Z, h: W8 h4 N5 p. e9 i高级应用程序设置，
/ K' e; }9 K) G7 L$ @. K这个大家看到了没有，这个可以按默认的盘内软件进行扫描。。。
这里有几张是别人入侵我的图样。。。。
图14

; \+ d9 }, g5 u当我们双击一下事情的同时他会显示出入侵者的一些情况。。。如
. Q3 _0 _+ X: ?$ A7 G) o图15

我们可以看到对方的IP，工作组，MAC地址。。。跟DNS。。。。
4 R% A" E  K1 L' C3 ?* l. u针对于历史如图16
. O5 V- B2 A2 m+ `1 E! W
/ A+ {% r3 j4 a4 {2 ~& x1 j: }7 [一般用小时就可以了。。。。
???? ??
??
3 h. t/ f6 s. n?BY:影子狂人

竹木刀

我觉得。。。一般人用黑冰是不是有点浪费了，而且汉化新世纪是流氓的代名词。