精通网络个人防火墙问与答
日 期：2007-03-18 来 源： 阅 读:
凡是网络存在之处，都不可避免地会受到诸多不安全因素的威胁，在系统中安装防火墙无疑是最明智、有效的选择。我们既然寄希望于防火墙成为个人计算机与网络之间的一道安全屏障，就一定要对防火墙的方方面面有通透的了解，才能事半功倍，达到预期效果。
问：Windows 2003 自带的防火墙应该如何打开和关闭？
答：可以直接在网卡属性里面设置，也可以在服务里面自己开启服务。
问：除了Norton 8.1版能装在Windows 2003，还有哪个杀毒软件能支持Windows 2003的？
答：McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 都可以，但惟一通过Windows 2003认证的目前是趋势SPNT 5.57中文版。
问：Windows 2000 Server装了ZoneAlarm Pro防火墙，还装了Terminal Service终端服务用来远程控制。可怎么配置都无法从远程连接终端服务，大概是ZoneAlarm Pro禁止了链接请求。应该怎样配置才能让ZoneAlarm Pro允许终端服务连接呢？
答：开放3389端口。
问：我在使用 Norton Internet Security 时遇到了以下问题：一是由于硬性屏蔽了来路信息，导致 Discuz 提交安全检查无法通过，在发帖等情况下提示为未定义操作；二是由于误判断，将发帖时的 Discuz 代码辅助提示判断为广告信息而不被执行。有何解决方法？
答：修改 Norton 的默认配置可以避免以上问题，方法如下(以 Norton Internet Security 2003 中文版为例)。
1. 调出“选项”窗口，选择“Norton Internet Security→Web内容→浏览站点的信息”，选择“允许”。
2. 选择“禁止广告→配置”，取消“启用禁止广告”复选框。
经过上述修改后，在安装有 Norton Internet Security 的机器上仍然可以顺畅地访问 Discuz! 及其他网站。
问：单位有人使用BT大量下载东西。以前我在防火墙上封掉对外的6969端口好像很有效果，但是最近好像没啥效果了。请问有什么好的建议吗？
答：那就使用防火墙把6999-9999端口都封了，不过，他们还会开别的，用监视看他们用哪个就封哪个。
问：朋友的一台笔记本电脑，主要就是写写文章，上网查点东西，不玩游戏，其他东西做的也不多。3月份重装系统安装了ZoneAlarm防火墙后，就开始出现：如果ADSL网络没有流量(就是不访问点什么，停在那里不动)大概过10分钟就会断线，然后机器重新拨号连接！我检查半天，就是找不到有什么问题，请问可能会是什么原因？
答：通常来说，这类防火墙都有当网络闲置时自动断线的功能，而且，一般来说，这个功能默认情况下是启用的，解决这位朋友遇到的问题办法其实很简单，只需去掉这个功能即可。
问：装Kerio Personal Firewall 2.1.5防火墙的这台机器是直接拨号上网ADSL，两台机器是Hub相连的，通过Windows XP的那个共享来一起上网。现在装了防火墙之后，另一台就不能上网了，不论做什么都不行。请问大家，要创建些怎样的规则才行呢？
答：选择“管理→防火墙→高级→Microsoft网络”，选中“允许其他用户访问我的共享文件夹和打印机”即可。
问：我现在QQ每发送一个消息，Norton都会进行病毒扫描。在内存驻留Savscan.exe这个程序，在后台强行关闭不了这个文件，一关闭就会出现提示，但是仍然继续扫描，好像是扫描msg.db的一个文件。扫描过程使我用QQ速度很慢，而且CPU占用率很高，请问我如何关闭Norton对QQ的病毒扫描？
答：在Norton的程序选项中，选择“系统→自动防护→排除”，在右侧列表中将QQ程序添加至要“排除的项目”。再选择“其它→威胁类别→排除”，同样添加QQ程序至右侧列表中。
上一篇：兴奋时乳房会发亮 下一篇：防火墙未来技术前瞻
问：Windows 2003 自带的防火墙应该如何打开和关闭？
答：可以直接在网卡属性里面设置，也可以在服务里面自己开启服务。
问：除了Norton 8.1版能装在Windows 2003，还有哪个杀毒软件能支持Windows 2003的？
答：McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 都可以，但惟一通过Windows 2003认证的目前是趋势SPNT 5.57中文版。
问：Windows 2000 Server装了ZoneAlarm Pro防火墙，还装了Terminal Service终端服务用来远程控制。可怎么配置都无法从远程连接终端服务，大概是ZoneAlarm Pro禁止了链接请求。应该怎样配置才能让ZoneAlarm Pro允许终端服务连接呢？
答：开放3389端口。
问：我在使用 Norton Internet Security 时遇到了以下问题：一是由于硬性屏蔽了来路信息，导致 Discuz 提交安全检查无法通过，在发帖等情况下提示为未定义操作；二是由于误判断，将发帖时的 Discuz 代码辅助提示判断为广告信息而不被执行。有何解决方法？
答：修改 Norton 的默认配置可以避免以上问题，方法如下(以 Norton Internet Security 2003 中文版为例)。
1. 调出“选项”窗口，选择“Norton Internet Security→Web内容→浏览站点的信息”，选择“允许”。
2. 选择“禁止广告→配置”，取消“启用禁止广告”复选框。
经过上述修改后，在安装有 Norton Internet Security 的机器上仍然可以顺畅地访问 Discuz! 及其他网站。
问：单位有人使用BT大量下载东西。以前我在防火墙上封掉对外的6969端口好像很有效果，但是最近好像没啥效果了。请问有什么好的建议吗？
答：那就使用防火墙把6999-9999端口都封了，不过，他们还会开别的，用监视看他们用哪个就封哪个。
问：朋友的一台笔记本电脑，主要就是写写文章，上网查点东西，不玩游戏，其他东西做的也不多。3月份重装系统安装了ZoneAlarm防火墙后，就开始出现：如果ADSL网络没有流量(就是不访问点什么，停在那里不动)大概过10分钟就会断线，然后机器重新拨号连接！我检查半天，就是找不到有什么问题，请问可能会是什么原因？
答：通常来说，这类防火墙都有当网络闲置时自动断线的功能，而且，一般来说，这个功能默认情况下是启用的，解决这位朋友遇到的问题办法其实很简单，只需去掉这个功能即可。
问：装Kerio Personal Firewall 2.1.5防火墙的这台机器是直接拨号上网ADSL，两台机器是Hub相连的，通过Windows XP的那个共享来一起上网。现在装了防火墙之后，另一台就不能上网了，不论做什么都不行。请问大家，要创建些怎样的规则才行呢？
答：选择“管理→防火墙→高级→Microsoft网络”，选中“允许其他用户访问我的共享文件夹和打印机”即可。
问：我现在QQ每发送一个消息，Norton都会进行病毒扫描。在内存驻留Savscan.exe这个程序，在后台强行关闭不了这个文件，一关闭就会出现提示，但是仍然继续扫描，好像是扫描msg.db的一个文件。扫描过程使我用QQ速度很慢，而且CPU占用率很高，请问我如何关闭Norton对QQ的病毒扫描？
答：在Norton的程序选项中，选择“系统→自动防护→排除”，在右侧列表中将QQ程序添加至要“排除的项目”。再选择“其它→威胁类别→排除”，同样添加QQ程序至右侧列表中。
- 防火墙未来技术前瞻
2007-03-18 05:54:35
现代的防火墙已经不是过去简单的软件问题了。我们从纯软件产品时代、基于PC的产品时代和基于硬件的产品时代，将逐渐走入一个后防火墙时代。由于纯软件的防火墙产品运行速度...[阅读全文] - 防火墙原理入门
2007-03-18 05:54:38
防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许...[阅读全文] - 用防火墙防止SYN Flood攻击
2007-03-18 05:54:39
DoS（Denial of Service拒绝服务）和DDoS（Distributed Denial of Service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Yahoo、亚马逊、CNN被攻...[阅读全文] - 防火墙的技术与应用-选购和应用(19)
2007-03-18 05:54:41
防火墙在最初的时期是建筑物中用来防止火势蔓延的一种防火设施，在计算机网络中这个概念也被引入了近来，但是计算机中的防火墙不在被作为防止火灾的设施，而成为了一种放置...[阅读全文] - 防火墙的技术与应用-选购和应用(20)
2007-03-18 05:54:47
前言: 随着互联网发展日渐蓬勃，由于黑客的非法入侵时及病毒摧毁计算机所造成的威胁有越来越严重的趋势，企业对于功能更强大的防火墙的需求也越来越迫切。许多的企业也因为...[阅读全文] - 选购防火墙时应避免的4个误区
2007-03-18 05:54:48
1、喜欢具有较高性能的ASIC芯片支持的防火墙。但由于防火墙的技术在不断更新发展，ASIC芯片防火墙往往缺乏持续的升级能力和相互兼容能力，无法保护投资和对新功能的及时支...[阅读全文] - 精通网络个人防火墙问与答
2007-03-18 05:54:50
凡是网络存在之处，都不可避免地会受到诸多不安全因素的威胁，在系统中安装防火墙无疑是最明智、有效的选择。我们既然寄希望于防火墙成为个人计算机与网络之间的一道安全屏...[阅读全文] - 防火墙的技术与应用-选购和应用(14)
2007-03-18 05:54:51
Internet的开放便利性，与网络安全的隐忧，一直是矛盾共存。随着企业对Internet依存的加深，对网络安全的防范与布署，就成了必备的知识。大家都知道，特洛伊城之所以久攻不...[阅读全文] - 防火墙的技术与应用-选购和应用(15)
2007-03-18 05:54:53
防火墙的进出控管 防火墙是设计用来管控所有进出的数据包，而管控的体系因控管的程度而有所区别，我们称之为防火墙的控管级别，这就好比城门守卫，管制进出城门的人员。如...[阅读全文] - 防火墙的技术与应用-选购和应用(16)
2007-03-18 05:54:55
木马屠城重返Internet时代 在特洛伊战争中，要不是特洛依人多事将木马拖入城内，也不会造成木马屠城的惨剧；不过在Internet的时代，防火墙城门是不能紧闭的，在某些程度上...[阅读全文] - 防火墙的技术与应用-选购和应用(17)
2007-03-18 05:54:57
你试过被黑的味道吗？ 虽然你仅仅是个PC机用户，可能你偶尔才到Internet上漫游一下；虽然你认为你的计算机里面的资料一点都不重要；虽然你觉得从来就没有被黑客造访过，但...[阅读全文] - 防火墙的技术与应用-选购和应用(18)
2007-03-18 05:54:59
防火墙的使用技巧 今年的中美黑客大战激起了千千万万爱国志士的雄心斗志，无论在现实社会还是在网络社会，我们中华民族都必须有自强不息的精神。我们关心国内网络安全业的...[阅读全文] - 防火墙的技术与应用-选购和应用(9)
2007-03-18 05:55:00
天网是大家常用的防火墙软件，有许多人撰文提议安装天网，一时间天网防火墙成了菜鸟、高手必备工具。这样做当然好，至少说明了大家的网络安全意识提高了许多。但万事都有个...[阅读全文] - 防火墙的技术与应用-选购和应用(10)
2007-03-18 05:55:05
...[阅读全文] - 防火墙的技术与应用-选购和应用(11)
2007-03-18 05:55:07
Internet的普及，人们的日常工作与之的关系也越来紧密，因而越来越多的单位为员工开设了Internet的代理上网服务。但当一个企业的内部网络接上Internet之后，企业的内部资源...[阅读全文] - 防火墙的技术与应用-选购和应用(12)
2007-03-18 05:55:09
有关命令的详细用法请参考有关HOWTO文档。 现在我们假设企业的内部网网段为192.168.1.0~192.168.1.255.其中防火墙的主机的IP地址为：192.168.1.1，假设目前防火墙是进行代...[阅读全文] - 防火墙的技术与应用-选购和应用(13)
2007-03-18 05:55:12
摘要 ：本文介绍了Cisco PIX Firewall防火墙的一些功能和作用。说明了如何利用Cisco PIX Firewall方便快捷地构建一个较为安全的防火墙系统。 1． 引言 随着Internet的进一...[阅读全文] - 防火墙的技术与应用-选购和应用(5)
2007-03-18 05:55:13
网络的高速发展已促使信息时代以网络为核心发生了深刻的变革，许多人遨游在网络这个虚拟世界里时，并没有意识到有人正在监视着你的一举一动。网友通过OICQ和你一边亲密地聊...[阅读全文] - 防火墙的技术与应用-选购和应用(6)
2007-03-18 05:55:16
测试的目标在检查封包与个人电脑上的大量数据。当用户上网时，防火墙扮演了个人电脑与网络间、及个人电脑与套装软件间的过滤器的角色。在安装防火墙的过程中，使用者向导会...[阅读全文] - 防火墙的技术与应用-选购和应用(7)
2007-03-18 05:55:18
很多人可能还在使用Win 98系统，但是Win 98系统的安全性令人担忧，常被好事者所利用，换！！虽然众说纷纭Win XP系统的网络安全性也存在BUG，但是我们不能总止步不前吧，总...[阅读全文]
资讯中心精华推荐
- [博客运营] 各种漂亮的鼠标URL代码
- [搜索优化] 没有放之四海皆准的SEO技巧
- [搜索优化] 搜索引擎关键词排名优化知识完全手册
- [搜索优化] Title的写法
- [搜索优化] 百度封什么样的网站?兼谈初级SEO办法
- [搜索优化] Google排名的三大关键
- [JavaScript] ie里window的method列表
- [JavaScript] 让弹出窗口变得“体贴”一些
- [JavaScript] 点一下，首页地址添加到收藏夹
- [系统DIY] Windows操作系统十三例安装技巧
- [系统DIY] 实现Win98、WinNt、Win2000互相访问Fat32 N
- [系统DIY] Windows 罕见技巧全集大放送
- [系统DIY] 重装Windows后LILO被覆盖的解决办法
