计算机常用工具软件应用 教学课件 ppt 作者 梁嘉强 卢晓恩 第16章.ppt

第16章 网络安全工具 16.1 防火墙基本知识 16.2 天网防火墙 16.3 瑞星卡卡上网安全助手 16.1 防火墙基本知识 用户在上网冲浪时随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是比较严重的，比如上网账号被窃取、电子邮件密码被修改、机密档案丢失、隐私曝光等等。为了抵御木马等各种恶意软件的攻击，除安装防病毒软件外，很有必要再安装防火墙软件。 简单的说，防火墙是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络数据均要经过此防火墙。防火墙对流经它的网络数据进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口，禁止特定端口的数据流出通信，封锁木马。它也可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，因此防火墙具有很好的保护作用。防火墙可以配置成各种不同保护级别，高级别的保护安全性高，但可能会禁止一些服务，比如视频流等，影响少量的应用。 16.2 天网防火墙 16.2.1 天网防火墙简介 天网防火墙个人版SkyNet FireWall（以下简称为天网防火墙）就是一款能拦截来历不明、有害敌意访问或攻击行为的防火墙软件。它是由广州众达天网技术有限公司研发的网络安全程序工具，是国内外针对个人用户最好的中文软件防火墙之一。能根据设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，设置不同的安全方案，适合于任何方式上网的用户。 16.2.2 天网防火墙界面 天网防火墙安装完成后，系统托盘栏将出现防火墙的图标，打开防火墙软件,在这个软件界面中分为三大区域，上边一排按钮为功能按钮区，左下为安全级别设置区，右边为网络活动状态区域。 16.2.3 天网防火墙的网络连接 软件界面右下有两排灯，有网络数据流量时会闪烁，代表网络中数据进出流量。 界面右下角 图标是断开/接通网络按钮，单击后，该图标变为 ，表示防火墙接通网络，可以传输数据。如果断开，效果跟拔下了网线一样，网络内外无法通信，有时候在遇到频繁攻击的时候最有效的应对方法就是关闭这个开关。与之相对应的，系统托盘处也用图标 表示断开网络，用 表示接通网络。 16.2.4 天网防火墙的安全级别设置 天网防火墙个人版的预设安全级别分为低、中、高、扩展四个等级，默认的安全等级为中级，其中各等级的安全设置说明如下： 低等级：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。计算机将完全信任局域网，允许局域网内部的机器访问自己提供的各种服务（文件、打印机共享服务），但禁止互联网上的机器访问这些服务。适用于在局域网中提供服务的用户。 中等级：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。禁止访问系统级别的服务（如HTTP、FTP等）。局域网内部的机器只允许访问文件、打印机共享服务。使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。该级别适用于普通个人上网用户。 高等级：所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。禁止局域网内部和互联网的机器访问自己提供的网络共享服务（文件、打印机共享服务），局域网和互联网上的机器将无法看到本机器。除了已经被认可的程序打开的端口，系统会屏蔽掉向外部开放的所有端口。这是最严密的安全级别。 扩展等级：基于“中”安全级别再配合一系列专门针对木马和间谍程序的扩展规则，可以防止木马和间谍程序打开TCP或UDP端口监听甚至开放未许可的服务。适用于需要频繁试用各种新的网络软件和服务、又需要对木马程序进行足够限制的用户。 自定义等级：如果用户了解各种网络协议，可以自己设置规则。适用于对网络有一定了解并需要自行设置规则的用户。但要注意，设置规则不正确可能会导致无法访问网络。 用户可以根据自己的需要调整自己的安全级别，非常方便实用。对于普通的个人上网用户，建议使用中级安全规则，它可以在不影响使用网络的情况下，最大限度的保护用户的机器不受网络攻击。对于需要频繁试用各种新的网络软件和服务、又需要对木马程序进行足够限制的用户则建议使用扩展级安全规则，可以对各种木马及间谍程序有相当的限制并保留一定的网络访问便利。 16.2.5 天网防火墙的应用程序规则设置 简单地说，应用程序规则是用户设定的应用程序访问网络的权限。 在天网防火墙运行的情况下，任何应用程序只要有数据发送和接收的动作，都会被天网防火墙先行从底层截获分析，它可以控制应用程序发送和接收数据传输包的类