拦截功能&特色模块详解（2）

　　3.IP包数据过滤功能

　　在网络防护设置和监控选项中，考虑到用户的实际需要，我们可以自定网站的IP包过滤类型，同时设定一部分可信区域，以及对相应的IP规则和端口进行启闭等等，自由添加和进行编辑操作。

图20 瑞星全功能安全软件监控设置中的IP包过滤选项

　　4.ARP局域网攻击防御

　　在瑞星个人防火墙2010版本中，还具备APR欺骗防御功能，这是瑞星考虑到当前局域网攻击情况非常多见，而专门为企业级用户打造的实用功能之一，通过它，我们可以对防御方式进行详细定制，包括定期检查本机ARP缓存文件，拒绝相关IP地址对内网计算机的攻击、禁止本机对外发送虚假的ARP数据包等等，同时还可以详细设置检测时间和提示类型，对于访问范围和类型也同样可以进行设置。真正保护您在局域网中的系统和信息安全。

图21 瑞星个人防火墙2010版“ARP欺骗防御”设置选项

　　5.出站攻击防御模块

　　这一模块，主要针对近年来较为流行的“出站”攻击，此类攻击泛指系统被黑客操作，变为攻击其它攻击的“肉鸡”电脑，而安装瑞星个人防火墙2010版本后，可以在保证网络速度和计算机运行速度的基础上，通过检测本地计算机与外部链接过程中，收发的包括SYN、ICMP等报告文件，快速是识别攻击类型，并快速、有效作出防范。此外，在瑞星个人防火墙“出战攻击防御”选项中，用户还可对于其防御检测的强度进行调节，非常自由也非常方便。此功能在默认情况下并没有随防火墙开启，用户如有需要则可以手工进行开启（如图22）

图22 瑞星个人防火墙2010版“出站攻击防御”模块

　　编辑点评：

　　通过笔者对于瑞星个人防火墙2010版本在其整体的安装过程、配置向导和程序主界面布局以及相关防御功能、模块的介绍和体验、测试，相信大家已经对于这款基于“云安全”理念的反病毒产品有了深刻了解，正如笔者介绍和试用的效果一样，使用瑞星防火墙可有效拦截病毒入侵和网络攻击，是一款极为出色的安全防护产品，非常值得您来使用，保护您的系统安全。