整体联动协同防护 瑞星防火墙2010试用

轻松安装&配置相关模块

　　在网络安全日益严峻，病毒、木马威胁持续升温的今天，人们迫切需要一款好的防火墙软件，它既可有效杜绝包括“挂马”、“钓鱼”在内的恶意站点链接，也当具备主动防御、欺诈识别、远程攻击拦截、数据包过滤等功能，这样才能真正做到对系统的全面保护，让您能够无忧上网、随心浏览精彩内容。不过在同类产品中，目前真正具有如此多功能的产品也并不多见，但近日瑞星公司发布的个人防火墙2010版本，就打破了传统防火墙的固有模式，通过大量革新功能，真正实现了在整体联动模式下，对系统安全的协同防护……

整体联动协同防护 瑞星防火墙2010试用（ZOL:刘晶晶）

　　一、轻松安装、加入“云安全”体系

　　瑞星个人防火墙2010版本的安装过程非常简单，选择确认许可协议，根据个人喜好，对防火墙组件进行定制之后，选择安装路径和生成相关的快捷方式信息，之后便可执行安装操作。

图1 轻松安装瑞星个人防火墙2010版本（语言选择界面）

　　部分安装界面和过程速览（缩略图）：

      
图2、3、4 安装许可协议、确认安装和组件定制选项

      
图5、6、7 自定安装目录、快捷方式和执行安装操作

　　安装结束之后，会自动进入到瑞星个人防火墙的程序设置向导，根据提示，我们可以完成对软件相关功能的详细定制。包括加入瑞星“云安全”防护体系、

加入“云安全”体系

　　在设置向导选项中，我们可以看到，首先会提示您，是否考虑加入到瑞星“云安全”防护体系当中，这一体系，可以方便您通过互联网，将当前全球亿万瑞星用户的计算机和瑞星“云”技术平台确定实时联系，协同组合成为可覆盖到整个互联网体系的病毒、木马、恶意网址监控网络，在最短时间内发现、解惑、处理各类病毒信息，使得每一个使用产品的用户，都可以享受到“云安全”的技术成果。

 

图8 加入瑞星“云安全”体系 和亿万用户通向安全成果

　　选择加入体系之后，防火墙软件还会自动检测当前计算机的IP地址信息，同时会检测如网关地址、MAC地址等等，这些字段下的信息，在启动程序后，都会得到瑞星个人防火墙2010版本的全民保护，免受黑客攻击。

图9 瑞星个人防火墙可有效保护当前IP、网关下的数据安全

　　配置完成之后，第三步会自动启动对当前系统安全环境的有效检测、检测完成后，软件可以自动了解到当前系统真实的安全状态，同时还会借助检测和索引核心数据，有效提高系统运行速度。

图10 启动瑞星系统安全环境检测 提高整体运行速度

　　结束对系统的安全检测之后，瑞星个人防火墙2010版本便以完成安装，每次开机都会自动加载相关防护模块，同时借助程序界面的相关模块，也可以快速调用对应功能，完成对软件的详细设置。

程序组件&相关功能模块(1)

　　二、防火墙程序组件&功能模块

　　2010版本的瑞星个人防火墙，默认为用户提供了三种非常精美的风格界面，同时程序主界面包括有“工作状态”、“系统信息”、“网络安全”、“访问控制”、“安全资讯”五个功能模块，其中状态模块会即时显示当前系统的安全状态、防护模块的启闭状态、以及快速调节安全级别、切换工作模式选项等，另外通过右侧的流量图，也可以轻松查看到当前接受、发送和字节数字、正处于运行状态的活动程序、相关攻击信息等等，方便我们了解到防火墙程序在当前情况下的工作模式。

图11 瑞星个人防火墙2010版预置了多款软件皮肤

　　在模式选项中，我们可以看到其为用户分别增加了“常规模式”、“交易模式”和“静默”模式三种选项，不同模式会带给我们不同的提示和防护等级、包括静默模式下，将不会弹出对应的提示信息等，方便您运行全屏程序时选择。

图12 瑞星个人防火墙2010“工作状态”功能界面

　　同时在“系统信息”选项中，用户还可看到，其中包含了当前的网络连接信息和系统进程状态，如果用户发现部分进程信息和网络连接信息显示为“危险”，则可通过右键菜单将其关闭或结束，方便我们快速进行管理。

图13 瑞星个人防火墙2010版“系统信息”功能界面

　　另外除相关的状态和系统信息查询模块外，在瑞星个人防火墙2010版本中，还具备有网络安全、访问控制、安全资讯等实用模块，下一页中，笔者还将为大家进行介绍。

程序组件&相关功能模块(2)

　　作为一款优质的防火墙软件，瑞星个人防火墙2010版同样为用户提供了非常丰富的防护模块，包括有对各类应用程序的访问监控设置，IP包信息过滤、网络攻击拦截、恶意网址拦截、ARP欺骗防御、出站攻击防御等等，这些功能都可以为我们提供非常实用的防护功能，全面保护您的上网安全。

图14 瑞星个人防火墙2010版“网络安全”选项

　　访问控制，也是瑞星个人防火墙2010版本的特色模块之一，在此模块选项中，我们可以分别通过程序规则选项，设定部分联机程序的联机状态，通过规则设定，来设置联机规则等，也可以在功能选项中，设定是否开启瑞星防火墙的智能识别、提示时间、和在多个模式下不同的应对和处理方式。

图15 瑞星个人防火墙2010版“访问控制”模块

　　另外，在瑞星个人防火墙“安全资讯”窗口中，用户还能通过瑞星安全网查看到相关安全资讯和病毒提示，并获取产品的一些促销信息等等。

图16 瑞星个人防火墙2010版“安全资讯”模块

　　根据不同的模块，我们可以使用对应的安全功能和服务，这些功能能够让我们快速查阅到安全状态、轻松了解系统信息，更能够快速调用对应的防护工具，并通过访问控制对联机程序进行有效管理，让操作变得更加容易。同时在下一页中，我们还将重点带来其防护功能的实际试用，包括对于恶意网址链接的拦截效果实测。

拦截功能&特色模块详解（1）

　　三、拦截功能实测&特色模块详解

　　1.拦截各种网络攻击

　　目前很多黑客都会通过网络发起对本机的远程攻击，所以在瑞星个人防火墙2010版本中，也特别设置了防“网络攻击”功能，此拦截选项是一种积极主动的安全防护技术，可在不影响到网络性能、网络速度的情况下，对网络进行检测，同时在发觉计算机系统遭到威胁时，通过防火墙功能，拦截相应威胁，包括黑客攻击、病毒攻击、木马攻击、后门、溢出、浏览器漏洞和“肉鸡”攻击等。

图17 启用瑞星网络攻击拦截，防止黑客通过各种漏洞攻击计算机

　　安装瑞星个人防火墙2009版本之后，网络攻击拦截功能已默认开启，同时在“网络安全”选项，选择网络攻击拦截，切换到设置选项，还可对拦截对象、拦截类型进行设置，从攻击规则名称中，大家也可以看到一些程序自带的规则内容，他们会随着每次瑞星个人防火墙的安全升级而进行变化，可拦截绝大多数网络攻击，全方位保护您的系统安全，此外，在系统检测到相关威胁之后，还会自动弹出提示信息，根据您的实际情况，可以酌情判断和选择处理方式。

图18 对于网络攻击，瑞星个人防火墙会及时作出预警和拦截

　　2.屏蔽恶意网址/自定黑白名单

　　如今有很多站点，都处于功利心理，挂载相关木马或病毒程序，意在使用户访问后，植入相关信息，窃取帐号、密码信息，而瑞星个人防火墙2010版本，依托瑞星“云安全”技术，通过实时更新病毒库数据，或许最新木马分析样本，可有效防止挂马网站、钓鱼网站对用户计算机的侵害，在默认启动后，用户通过其可有效避免恶意网站的攻击，此外，通过自定义网址列表、屏蔽网址（黑/白名单)功能，还能在一定程度上实现“家长管理”功能，屏蔽一些不适合青少年访问的网站信息，创造绿色、健康的上网环境。

　　屏蔽相关网址和启用家长控制、设置黑白名单的方式非常简单，用户在瑞星个人防火墙“网络安全”选项卡下，选择“恶意网址拦截”，并进入设置选项中，在设置窗口，可通过排除程序和监控程序选项，将本机中的一些软件程序加入到瑞星个人防火墙的保护之中，例如在默认情况下，瑞星个人防火墙可有效监控IE浏览器的安全情况，如果您使用火狐等浏览器，就应该将其添加到监控程序列表之中。

图19 在瑞星个人防火墙“恶意网址拦截”选项卡中，可对其进行定制

　　同时，在恶意网址拦截的设置选项中，在下来菜单中依次切换到黑/白名单设定界面，还可添加相关网址到其中，这样添加完成后，处于“黑名单”中的网址，便无法再通过浏览器代开，家长朋友通过这一功能，便可防止孩子上一些不良站点。

　　从攻击拦截的相关设置和加载情况可以看出，通过瑞星个人防火墙2010版本，用户可以有效拦截各类网络攻击，最大限度的避免因为系统漏洞等问题遭受黑客、病毒和木马的入侵，导致帐号丢失等情况发生。此外，软件还可有效防御系统“出站”攻击，并有效防御局域网内的ARP欺骗攻击，下一页将为大家进行介绍。

拦截功能&特色模块详解（2）

　　3.IP包数据过滤功能

　　在网络防护设置和监控选项中，考虑到用户的实际需要，我们可以自定网站的IP包过滤类型，同时设定一部分可信区域，以及对相应的IP规则和端口进行启闭等等，自由添加和进行编辑操作。

图20 瑞星全功能安全软件监控设置中的IP包过滤选项

　　4.ARP局域网攻击防御

　　在瑞星个人防火墙2010版本中，还具备APR欺骗防御功能，这是瑞星考虑到当前局域网攻击情况非常多见，而专门为企业级用户打造的实用功能之一，通过它，我们可以对防御方式进行详细定制，包括定期检查本机ARP缓存文件，拒绝相关IP地址对内网计算机的攻击、禁止本机对外发送虚假的ARP数据包等等，同时还可以详细设置检测时间和提示类型，对于访问范围和类型也同样可以进行设置。真正保护您在局域网中的系统和信息安全。

图21 瑞星个人防火墙2010版“ARP欺骗防御”设置选项

　　5.出站攻击防御模块

　　这一模块，主要针对近年来较为流行的“出站”攻击，此类攻击泛指系统被黑客操作，变为攻击其它攻击的“肉鸡”电脑，而安装瑞星个人防火墙2010版本后，可以在保证网络速度和计算机运行速度的基础上，通过检测本地计算机与外部链接过程中，收发的包括SYN、ICMP等报告文件，快速是识别攻击类型，并快速、有效作出防范。此外，在瑞星个人防火墙“出战攻击防御”选项中，用户还可对于其防御检测的强度进行调节，非常自由也非常方便。此功能在默认情况下并没有随防火墙开启，用户如有需要则可以手工进行开启（如图22）

图22 瑞星个人防火墙2010版“出站攻击防御”模块

　　编辑点评：

　　通过笔者对于瑞星个人防火墙2010版本在其整体的安装过程、配置向导和程序主界面布局以及相关防御功能、模块的介绍和体验、测试，相信大家已经对于这款基于“云安全”理念的反病毒产品有了深刻了解，正如笔者介绍和试用的效果一样，使用瑞星防火墙可有效拦截病毒入侵和网络攻击，是一款极为出色的安全防护产品，非常值得您来使用，保护您的系统安全。