BlackICE黑冰防火墙安装配置.ppt

BlackICE黑冰防火墙安装配置 黑冰防火墙（英文名称BlackICE），它分为两个版本：BlackICE PC Protection和BlackICE PC Server。BlackICE PC Protection主要用于个人PC防护，BlackICE PC Server则应用于服务器上。（以BlackICE PC Protection 为例） * * 安装过程中应注意的几个问题: 一、输入注册码 二、是否打开应用程序防护(见下一页) 三、安装汉化包（先停止服务,再退出黑冰） 注意:如果你是远程管理你的服务器切记选AP Off,因为选了AP On会对应用程序也进行防护,每次运行就会询问是否允许该应用程序运行,而远程运行应用程序的话,远程桌面上一般是看不到应用程序防护询问提示的,这样你没办法确定允许运行你要运行的应用程序。 提供入侵者的基本信息 提供入侵者的全面信息 提供流量、入侵等统计信息 个人用户可以在间隔中选“天；服务器推荐选择分钟，这个是判断某些网络情况的重要依据。 BLACKICE的设置 打开方式: 工具——编辑BLACKICE设置 使用不同的保护级别,自动生成 firewall.ini规则 个人用户选第一项；服务器选第三项。 139和445端口 137和138端口 最高级别保护配置文件： [MANUAL IP ACCEPT] [MANUAL ICMP ACCEPT] [MANUAL UDP low REJECT] REJECT, 0 - 1023, Default UDP low, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui REJECT, 137, NETBIOS Name Service, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui REJECT, 138, NETBIOS Datagram Service, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui [MANUAL UDP high REJECT] REJECT, 1024 - 65535, Default UDP high, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui [MANUAL TCP low REJECT] REJECT, 0 - 1023, Default TCP low, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui REJECT, 139, SMB, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui REJECT, 445, SMB, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui [MANUAL TCP high REJECT] REJECT, 1024 - 65535, Default TCP high, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui 最低级别保护配置文件： [MANUAL IP ACCEPT] [MANUAL ICMP ACCEPT] [MANUAL UDP low ACCEPT] ACCEPT, 0 - 1023, Default UDP low, 2008-12-02 02:49:22, PERPETUAL, 1000, BIgui REJECT, 137, NETBIOS Name Service, 2008-12-02 02:49:22, PERPETUAL, 2000, BIgui REJECT, 138, NETBIOS Datagram Service, 2008-12-02 02:49:22, PERPETUAL, 2000, BIgui [MANUAL UDP high ACCEPT] ACCEPT, 1024 - 65535, Default UDP high, 2008-12-02 02:49:22, PERPETUAL, 1000, BIgui [MANUAL TCP low ACCEPT] ACCEPT, 0 - 1023, Default TCP low, 2008-12-02 02:49:22, PERPETUAL, 1000, BIgui REJECT, 139, SMB, 2008-12-02 02:49:22, PERPETUAL, 2000, BIgui REJECT, 445,