防火墙的入站、出站,简单设置.docxVIP

不装360 , Windows 7 安全照样有保障 型引言：360安全卫士可以很好保护系统安全， 不过不要借助第三方软件, 利用Windows 7自带防火墙也可以很好地保护系统的安全。 360安全卫士是大家常用的一款安全软件，它的网络防护功能可以很好地 保护Windows 7的安全。不过对于达人来说，安装第三方安全软件总是会占用 不少的系统资源，而且容易带来兼容性问题。其实我们只要用好 Windows 7自 带的防火墙，系统安全照样有保障。 对于防火墙来说，它的主要作用是保护外来网络和本机访问的安全隔离。 一方面阻隔外网对我们电脑的攻击，另一方面阻隔本机恶意程序对外的连接。 360安全卫士的网络防护也主要是从上述两个方面进行防护，它的网络安全组 件集成在“功能大全”中（图1）： ■ K冋站I畀IBGO耳星卫士mo≠?IE±H ■ K冋站I畀I BGO 耳星卫士 mo≠?IE± H01』舸（J^?汪芸Jo :冋2藁：1 JMA, φ? Z t￡悝 : 5.9.5.?[?2 暑甲U日:E : itJ!3-C Q-O5 *???* * i巳盛B至3论 3?VnWI 组件1:木马防火墙。主要提供入口防御功能，拦截外来网络对本机的入侵， 如恶意网页的防护、黑客入侵、局域网防护等。 组件2:流量防火墙。主要对本机所有网络连接程序进行管理，如阻止特定程 序连接网络、查看软件上传、下载速度等。 组件3： 360网盾。主要对上网进行保护，比如拦截欺诈网站、屏蔽广告网站等 功能。 从上面描述我们可以知道，虽然 360安全卫士提供的网络防护功能比较全面， 但是这些防护功能，Windows 7内置的防火墙大多可以胜任。下面我们就一起 来看看如何使用内置防火墙实现类似保护功能。 实例1:使用防火墙屏蔽运营商广告 360网盾提供上网防护和广告过滤防护功能，它的广告屏蔽主要是通过导入特 定的规则来进行防护，不过这些规则是其他人制作的，适用性肯定会受到一定 的限制。其实 Windows 7防火墙同样提供丰富的自定义规则，利用我们自定义 的规则同样可以拦截绝大多数广告，而且拦截的效果更为精准。比如很多电信 用户都会遭到114.v net.cn网站的骚扰，下面就利用防火墙的自定义规则对其 进行拦截。 第1步：启动命令提示符，输入执行“ Ping 114.v net.cn ”命令获得该网站的 IP地址，接着展开“控制面板 系统和安全?Windows防火墙”，打开防火墙后 点击“高级设置→入站规则→新建规则”，在弹出的窗口中单击右侧窗格的 “自 定义”，点击“下一步”开始自定义规则。 第2步：在左侧窗格单选“作用域”，本地选择任何 IP地址，远程选择你想要 屏蔽的IP ,点击“添加”，将上述获得的屏蔽网址添加到列表，如果还有其他 需要屏蔽的网址一并添加到阻止列表（图 2）。 IP?fit Jb 指走要匹配的IP地址： Q此IP地址或子网(Q; 218. 30t 64. 199 示例：192? 168.0.12 192* 168.1. 0/24 2002：9d3b：la31:4:20S:74ff:fe39:6c43 O此IP地 O此IP地址范围(R)： 第3步:继续选择“操作”，选择“阻止连接”，配置文件选择全部设置，最 后为规则定个名字，这样由于指定IP地址禁止接入我们的电脑，自然可以将广 告网址屏蔽掉。 小提示： ★有些恶意网站会申请IP地址段指向某一域名，这里可以选择“此 IP地址范 围”，将整个IP段地址全部添加。 实例2:阻止特定程序联网 360流量防火墙可以非常方便地阻止特定程序的连接，利用 Windows 7防火墙 的出站规则同样可以方便限制程序的连接。 比如公司的电脑不希望用户使用 QQ 下面利用 Windows 7防火墙即可进行阻止。 第1步：同上，进入防火墙的高级设置后，点击“高级设置→出站规则→新建 规则”，在弹出的窗口中单击右侧窗格的 “自定义”，在左侧窗格单选“程序”， 在右侧选择“此程序的路径”，然后点击“浏览”导入 QQ.exe （图3）。 第2步：剩余的操作同上，“操作”，选择“阻止连接”，配置文件选择全部 设置，最后为规则定个名字，这样用户下次试图再运行 QQ寸，系统就会提示遭 到防火墙的拦截了（图4）。 豊盘矍时.审检量禺的网堵酸机瓦改垢逸 C?5rt?:OXoMttKOV $ 录 小提示： ★由于防火墙高级设置需要管理员的权限才能更改，因此在公司电脑上只开放 标准用户供用户使用，用户即使知道是由于防火墙设置导致故障，他们也没有 权限进行更改。使用同样的方法我们可以阻止任何程序的联网，比如很多应用 程序的弹出窗口、后台自动升级等程序。 实例3:打造安全上网环境 360的木马防火墙可以提供入口防御功能，拦截外来网络对本机的入侵。不过