杀毒与安全防护工具.ppt

单击面板中每一条应用程序规则后的“选项”按钮，即可激活“应用程序规则高级设置”页面，如图所示，可以设置该应用程序禁止使用TCP或者UDP协议传输，以及设置端口过滤，让应用程序只能通过固定几个或者一个通讯端口接收和传输数据。 7.4.2 天网防火墙的使用 1．应用程序规则 7.4 天网防火墙 单击主界面的“系统设置”按钮，弹出如上图所示的系统设置窗口 。 7.4.2 天网防火墙的使用 2．系统设置 7.4 天网防火墙 选择“启动→开机后自动启动防火墙”，防火墙将在操作系统启动时自动启动，否则需要手工启动。 选择“规则设定→重置”按钮，将会把安全规则全部恢复为初始设置，用户对安全规则的修改和加入的规则将会全部被清除掉。 7.4.2 天网防火墙的使用 2．系统设置 7.4 天网防火墙 (1)系统设置 选择“局域网地址设定”，设置在局域网内的地址。如果是在局域网内部使用，一定要设置好这个地址，因为防火墙将会以这个地址来区分局域网或者是INTERNET的IP来源。 选择“报警声音→浏览”选项，可以选择一个声音文件作为防火墙预警的声音，单击“重置”将采用防火墙默认的报警声音，如不勾选则关闭报警声音。 7.4.2 天网防火墙的使用 2．系统设置 7.4 天网防火墙 (1)系统设置 勾选了“应用程序权限”后，所有的应用程序对网络的访问都默认为通行不拦截。这适合在某些特殊情况下，不需要对访问网络的应用程序都做审核的时候。 7.4.2 天网防火墙的使用 2．系统设置 7.4 天网防火墙 (2)管理权限设置 选中 “启动入侵检测功能”，在防火墙启动时入侵检测开始工作，不选则关闭入侵检测功能。当开启入侵检测时，检测到可疑的数据包时防火墙会弹出入侵检测提示窗口。选中“静默”，拦截该IP的同时，就不再进行日志记录或报警提示了。 7.4.2 天网防火墙的使用 2．系统设置 7.4 天网防火墙 (3)入侵检测设置 低：所有应用程序初次访问网络时都将询问，已经被认可的程 序按照设置的相应规则运作。计算机将完全信任局域网，允许 局域网内部的机器访问自己提供的各种服务（文件、打印机共 享服务），但禁止互联网上的机器访问这些服务。适用于在局 域网中提供服务的用户。 7.4.2 天网防火墙的使用 3．安全级别设置 7.4 天网防火墙 天网防火墙的预设安全级别分为低、中、高、扩四个等级，默认的等级为中级，各等级的安全设置说明如下： 高：所有应用程序初次访问网络时都将询问，已经被认可的程 序按照设置的相应规则运作。禁止局域网内部和互联网的机器 访问自己提供的网络共享服务（文件、打印机共享服务），局 域网和互联网上的机器无法看到本机器。除了已经被认可的程 序打开的端口，系统会屏蔽掉向外部开放的所有端口。这是最 严密的安全级别。 7.4.2 天网防火墙的使用 3．安全级别设置 7.4 天网防火墙 扩：基于“中”安全级别再配合一系列专门针对木马和间谍程 序的扩展规则，可以防止木马和间谍程序打开TCP或UDP端口监 听甚至开放未许可的服务，并根据最新的安全动态对规则库进 行升级。适用于需要频繁试用各种新的网络软件和服务、又需 要对木马程序进行足够限制的用户。 7.4.2 天网防火墙的使用 3．安全级别设置 7.4 天网防火墙 中：所有应用程序初次访问网络时都将询问，已经被认可的程 序按照设置的相应规则运作，禁止访问系统级别的服务（如 HTTP、FTP等）。局域网内部的机器只允许访问文件、打印机 共享服务。使用动态规则管理，允许授权运行的程序开放端口 服务，比如网络游戏或者视频语音、电话软件提供的服务。适 用于个人上网用户。 7.4.2 天网防火墙的使用 3．安全级别设置 7.4 天网防火墙 单击主界面的“IP规则管理”按钮，可进行IP规则设置。IP规则是针对整个系统的网络层数据包监控而设置的，利用自定义IP规则，可针对个人不同的网络状态，设置IP安全规则，使防御手段更周到、更实用。 7.4.2 天网防火墙的使用 4．IP规则管理 7.4 天网防火墙 小技巧 (1)如何识别非法的进程 7.4 天网防火墙 单击主界面的 按钮可查看应用程序网络状态。在此功能的监控下，可以清楚地看到应用程序的使用情况，如图所示。 小技巧 (1)如何识别非法的进程 7.4 天网防火墙 一旦发现了有不正常的进程，可以单击工具条上的面 键来禁止它们访问。同时由于非法进程总要访问网络，天网会拦截这些未经审核的程序，直到对它们进行了审核为止。那么就要留意那些没