网络安全与防火墙技术7 防火墙配置.pptVIP

;;图7.1系统设置界面;;;;⑷应用程序权限设置钩选该选项之后出现图7.4所示内容，所有的应用程序对网络的访问都默认为通行不拦截。这适合在某些特殊情况下，不需要对所有访问网络的应用程序都做审核〔如在运行某些游戏程序的时候)。

图7.4应用程序权限设置;;;;;⑵中所有应用程序初次访问网络时都将被询问，已经被认可的程序那么按照设置的相应规那么运作。禁止局域网内部和互联网的机器访问自己提供的网络共享效劳〔如文件、打印机共享效劳等)，局域网和互联网上的机器将无法看到本机器。

⑶高所有应用程序初次访问网络时都将被询问，已经被认可的程序那么按照设置的相应规那么运作。禁止局域网内部和互联网的机器访问自己提供的网络共享效劳〔如文件、打印机共享效劳等)，局域网和互联网上的机器将无法看到本机器。除了是由已经被认可的程序翻开的端口，系统会屏蔽掉向外部开放的所有端口。;用户可以根据自己的需要调整自己的平安级别，方便实用。

注意：天网的简易平安级别是为了方便不熟悉天网使用的用户能够很好的使用天网而设的。如果用户选择了采用简易的平安级别设置，那么天网就会屏蔽掉高级的IP规那么设定里规那么的作用。

3)IP规那么设置

⑴缺省IP规那么IP规那么是针对整个系统的网络层数据包监控而设置的。利用自定义IP规那么，用户可针对个人不同的网络状态，设置自己的IP平安规那么，使防御手段更周到、更实用。用户可以单击“自定义IP规那么〞按钮或者在“平安级别〞中单击进入IP规那么设置界面。;IP规那么设置的操作界面如图7.8所示。

图7.8自定义IP规那么;;注意：这只是一个监视规那么，开启后会产生大量的日志，该规那么是给熟悉TCP/IP协议网络的人使用的，如果不熟悉网络，请不要开启。这条规那么一定要是TCP协议规那么的第一条。

④禁止互联网上的机器使用我的共享资源：禁止互联网上的机器使用我的共享资源，开启该规那么后，别人就不能访问你的共享资源，包括获取你的机器名称。

⑤禁止所有人连接低端端口：防止所有的机器和自己的低端端口连接。由于低端端口是TCP/IP协??的各种标准端口，几乎所有的Internet效劳都是在这些端口上工作的，所以这是一条非常严厉的规那么，有可能会影响使;用某些软件。如果需要向外面公开特定端口，可在本规那么之前添加使该特定端口数据包可通行的规那么。

⑥允许已经授权程序翻开的端口：某些程序，如ICQ，视频等软件，都会开放一些端口，这样，你的同伴才可以连接到你的机器上。本规那么可以保证这些软件可以正常工作。

⑦禁止所有人连接：防止所有的机器和自己连接。这是一条非常严厉的规那么，有可能会影响使用某些软件。如果需要向外面公开特定端口，在本规那么之前添加使该特定端口数据包可通行的规那么。该规那么通常放在最后。;⑧UDP数据包监视：通过这条规那么，可以监视机器与外部之间的所有UDP包的发送和接受过程。注意：这只是一个监视规那么，开启后可能会产生大量的日志，平常请不要翻开。这条规那么是给熟悉TCP/IP协议网络的人使用，如果不熟悉网络，那么不要开启。这条规那么一定要是UDP协议规那么的第一条。

⑨允许DNS：允许域名解释。注意：如果要拒绝接收UDP包，就一定要开启该规那么，否那么会无法访问互联网上的资源。

另外，可针对性的设置了多条平安规那么，主要针对现在一些用户对网络效劳端口的开放和木马端口的拦截。;⑵自定义IP规那么规那么是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个局部来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。通过合理的设置规那么就可以把有害的数据包挡在系统之外。

IP规那么的页面主要由以下3个局部组成：

①工具条，其界面如图7.9所示。

图7.9工具条;可以单击上面的按钮来“增加规那么〞，“修改规那么〞，“删除规那么〞。由于规那么判断是由上而下执行的，还可以通过单击“上移〞或“下移〞按钮调整规那么的顺序〔注意：只有相同协议的规那么才可以调整相互顺序)，还可以“导出〞和“导入〞已预设和已保存的规那么。当调整好顺序后，可单击“保存〞按钮即可保存修改。

②规那么列表，其界面如图7.10所示。;图7.10规那么列表;这里列出了所有的规那么的名称，该规那么所对应的数据包的方向，该规那么所控制的协议，本机端口，对方地址和对方端口，以及当数据包满足本规那么时所采取的策略。在列表的左边为该规那么是否有效的标志，钩选表示该规那么有效，否那么表示无效。

③规那么说明：这里列出了规那么的??细说明。关于规那么编辑的说明，通过单击“增加〞按钮

或选择一条规那么后再单击“修改〞按钮