第9章INTERNET网络安全要点分析.pptVIP

9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 【IP规则管理】是针对整个系统设置的，单击图9-3的【IP规则管理】图标，显示如图9-7所示的“自定义IP规则”界面 ,在自定义IP规则界面中将显示规则有效否（打勾为有效）、规则的动作（拦截、通行、继续下一条规则）、IP规则的描述、控制的协议、数据包的方向（接收、发送、接收或发送）、对方IP（任何地址、局域网的网络地址、指定地址、指定网络地址、对方端口、本机端口）。 3.天网个人版防火墙系统设置 IP规则的设置是系统最重要，也是最复杂的地方。如果你不熟悉网络，最好不要调整它，你可以直接使用天网防火墙已设计好的规则。如果你熟悉网络，就可以非常灵活的设计适合自己使用的规则。通俗的说，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置条件进行比较，当符合条件时，就可以确定对该包放行或者阻挡。通过合理的设置规则就可以把有害的数据包挡在你的机器之外。 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 图9-7 IP规则设置 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 我们这里只选几项重要的规则来解释，实际上“天网防火墙个人版”本身已经默认设置好了相当的安全级别，一般用户并不需要自行更改。 （1）防御ICMP（Internet Control Message Protocol）攻击：如果选择，别人无法用 Ping 的方法来确定你的存在。但不影响你去 Ping 别人。 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 （2）TCP数据包监视：可以监视你机器上所有的TCP端口服务。这是一种对付特洛依木马客户端程序的有效方法，如果关闭了TCP端口的服务功能，外部几乎不可能与这些程序进行通讯。 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 而且，对于普通用户来说，在互联网上只是用于WWW浏览，关闭此功能不会影响用户的操作。如果你的机器要执行一些服务程序，如文件传输服务、WWW服务时、用ICQ来接受文件，一定不要关闭TCP端口功能，否则，你将无法收到别人的文件。 9.3.4 天网个人版防火墙使用 （3）UDP数据包监视：通过这条规则，你可以监视机器与外部之间的所有UDP包的发送和接受过程，可以监视你机器上所有的UDP服务功能。 9.3.4 天网个人版防火墙使用 注意：如果你使用了采用UDP数据包发送的ICQ和OICQ，就不可以选择阻止该项目，否则，你将无法收到别人的ICQ信息。这个监视规则开启后会产生大量的日志，平常请不要打开。这条规则是给熟悉TCP/IP协议网络的人使用，如果你不熟悉网络，请不要开启。这条规则一定要是UDP协议规则的第一条。 3.天网个人版防火墙系统设置 对于规则的条目，我们也可以进行排序、删除、修改的操作，如要修改某条规则，可选中规则，单击图9-7的修改规则按钮或双击选定的规则，显示如图9-8的操作界面，根据需要进行修改。 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 图9-8修改IP规则 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 【系统设置】点击图9-7【系统设置】按钮，显示如图9-9的设置界面。 （1）在天网个人版防火墙【系统设置】界面选中【开机后自动启动防火墙】，天网个人版防火墙将在操作系统启动的时候自动启动，否则天网防火墙需要手工启动。 3.天网个人版防火墙系统设置 （2）点击【重置】按钮，防火墙将弹出提示窗口，如果选【确定】，天网防火墙将会把防火墙的安全规则全部恢复为初始设置，你对安全规则的修改和加入的规则将会全部被清除掉。 （3）“局域网地址”，设置你在局域网内的IP地址。 （4）“报警声音”，设置报警声音，你可以选择一个声音文件作为天网防火墙预警的声音。初始状态是没有设置报警声音的，单击【重置】将采用天网防火墙默认的报警声音。 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 图9-9系统设置界面 9.3.4 天网个人版防火墙使用 3.天网个人版防火墙系统设置 【安全级别设置】 天网个人版防火墙安全级别分为高、中、低三级和自己定义，默认的安全等级为中，各级别的安全设置如下：　 （1）低：所有应用程序初次访问网络时都将被询问，已经被认可的程序则按照设置的相应规则运作。计算机将完全信任局域网，允许局域网内部的机器访问自己提供的各种服务 。 3.天网个人版防火墙系统设置 （2）中：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。禁止局域网内部和互联网的机器访问自己提供的网络共享服务，局域网和互联网上的机器将无法看