One Day,我像往常一樣打開電腦,到網(wǎng)上沖浪。忽然防火墻怪叫連連。打開日志一看,端口掃描、遠(yuǎn)程連接……老感覺這段時(shí)間計(jì)算機(jī)不正常,原來(lái)是有“高人”來(lái)訪。看來(lái)像我等善良的網(wǎng)民也是被害的對(duì)象,好了,就讓我來(lái)解救一下和我一樣無(wú)辜的人群,談?wù)剛€(gè)人用戶的防護(hù)吧!
代理用戶的安全防護(hù)
什么是代理用戶呢?由于電信的IP緊張,為大部分的家庭、個(gè)人用戶提供代理服務(wù)形式上網(wǎng),如最新推出的ADSL虛擬撥號(hào)用戶。其特點(diǎn)是:需要進(jìn)行一次虛擬撥號(hào)才能接入Internet;在Internet上沒(méi)有真實(shí)的IP地址,只有虛擬撥號(hào)后電信提供的類似局域網(wǎng)形式的IP。
這種用戶,安全防護(hù)較輕松。因?yàn)殡娦旁趦?nèi)部已經(jīng)安裝了物理防火墻,可以相對(duì)隔絕外界的攻擊和入侵。但是這個(gè)相對(duì)開放的局域網(wǎng)內(nèi)的用戶卻可能對(duì)你構(gòu)成威脅。舉個(gè)例子——虛擬撥號(hào)后獲取IP為192.168.0.6,那另一個(gè)家庭用戶,撥號(hào)后獲取IP為 192.168.0.8,它們之間可以相互通訊,當(dāng)然也可以攻擊了。
該如何防范虛擬撥號(hào)后的攻擊呢?使用網(wǎng)絡(luò)防火墻,防范規(guī)則內(nèi)加入局域網(wǎng)規(guī)則就可以了。下面以最新的天網(wǎng)個(gè)人版為例,具體介紹設(shè)置的步驟。
![](http://www.525asp.com/uploadfile/UploadFile/200561820405351.jpg)
打開天網(wǎng)后,單擊主界面上的“自定義IP規(guī)則”,IP規(guī)則的下拉列表框出現(xiàn),選擇其中的“IP規(guī)則”項(xiàng),出現(xiàn)“IP規(guī)則修改”窗口,在“對(duì)方IP規(guī)則”下拉列表框里選擇“局域網(wǎng)的網(wǎng)絡(luò)地址”;在“當(dāng)滿足上面條件時(shí)”下來(lái)列表框里選擇“攔截”;并勾上“同時(shí)還”項(xiàng)旁邊的“記錄”、“警告”、“發(fā)聲”三項(xiàng)(如圖1)。設(shè)置完成以后,局域網(wǎng)形式的IP發(fā)送過(guò)來(lái)的非法數(shù)據(jù)包都會(huì)被無(wú)條件攔截。
普通用戶的安全防護(hù)
1. 與殺毒軟件配合的防火墻
現(xiàn)在,各大殺毒軟件廠商都推出了與自己殺毒軟件相配合的網(wǎng)絡(luò)防火墻,如:《金山毒霸》的《金山網(wǎng)鏢》;《瑞星殺毒軟件》的《瑞星個(gè)人防火墻》;《KV3000》的《江民反黑王》。這種配套的防火墻軟件,對(duì)于個(gè)人用戶來(lái)說(shuō)就足夠用了。下面就以《江民反黑王》為例,講講它的使用。
注明:一般這些殺毒軟件附帶的防火墻,都在殺毒軟件的安裝光盤里,在殺毒軟件安裝完成后,它會(huì)提示你是否需要安裝防火墻,也有的在光盤的起動(dòng)目錄里,你只要根據(jù)說(shuō)明書,就可以輕松搞定安裝。
![](http://www.525asp.com/uploadfile/UploadFile/200561820406960.jpg)
這就是“反黑王”的主界面(如圖2),在“設(shè)置”項(xiàng)里,勾選“啟動(dòng)時(shí)自動(dòng)加載反黑王”、“記錄日志”、“聲音報(bào)警”三個(gè)選項(xiàng),這樣在計(jì)算機(jī)受到攻擊時(shí),它會(huì)聲音提示,并記錄下受攻擊的方式和來(lái)源。
![](http://www.525asp.com/uploadfile/UploadFile/200561820406452.jpg)
在圖3所示的規(guī)則項(xiàng)里,建議普通用戶不要做任何的修改設(shè)置。但如果你對(duì)網(wǎng)絡(luò)形式相對(duì)比較了解,而且有過(guò)被攻擊的經(jīng)歷,可以選擇其中的對(duì)應(yīng)選項(xiàng),再單擊右邊的[修改規(guī)則]按鈕,在圖4所示的規(guī)則設(shè)置窗口里做進(jìn)一步設(shè)置(建議普通用戶只使用默認(rèn)設(shè)置就可以了)。
2. 純防火墻軟件
這些軟件一般由專業(yè)的網(wǎng)絡(luò)安全廠商開發(fā),功能強(qiáng)大,安全系數(shù)更高。如《天網(wǎng)防火墻》、《Norton Internet Security》等,都是使用比較廣泛的。除了受到攻擊,防火墻會(huì)報(bào)警,并抵擋攻擊,記錄日志以外,《天網(wǎng)防火墻》還可以防止別人用Ping命令探測(cè),《Norton Internet Security》可以隱藏IP。這類專業(yè)防火墻還具有其他一些附帶的安全功能。
![](http://www.525asp.com/uploadfile/UploadFile/200561820406471.jpg)
好了,祝你順利地成為一名“行運(yùn)超人”,所有的網(wǎng)絡(luò)災(zāi)難都不會(huì)降臨到你頭上。