瑞星防火墻

適用產(chǎn)品分類:瑞星防火墻.單機(jī)版.【標(biāo)準(zhǔn)版】.2006版

瑞星防火墻.單機(jī)版.【下載版】.2006版

瑞星防火墻.單機(jī)版.【升級(jí)版】.2006版

關(guān)鍵詞: 家長保護(hù)

適用操作系統(tǒng):Windows 操作系統(tǒng)

瑞星2006版防火墻提供的家長保護(hù)功能，可以自動(dòng)屏蔽常見的不適合青少年瀏覽的色情、反動(dòng)網(wǎng)站，給孩子創(chuàng)建一個(gè)綠色健康的上網(wǎng)環(huán)境。

此功能依靠增加的系統(tǒng)后臺(tái)(Rising Proxy Service)服務(wù)提供運(yùn)行基礎(chǔ)，由此，防火墻的后臺(tái)服務(wù)增加為兩個(gè):Rising Personal Firewall Service、Rising Proxy Service。

在防火墻正常運(yùn)行時(shí)，如果開啟了家長保護(hù)功能，則會(huì)同時(shí)存在三個(gè)系統(tǒng)進(jìn)程:rfwmain.exe、rfwproxy.exe、rfwsrv.exe

當(dāng)從上圖中勾選了[啟用家長保護(hù)]的復(fù)選框，則會(huì)啟動(dòng)Rising Proxy Service服務(wù)。

在啟用了家長保護(hù)功能后，可以針對要監(jiān)控的對象進(jìn)行設(shè)定。

防火墻家長保護(hù)功能的實(shí)現(xiàn)基于以下原理:監(jiān)控范圍 + 監(jiān)控對象 = 監(jiān)控結(jié)果

一、防火墻默認(rèn)監(jiān)控對象

防火墻默認(rèn)監(jiān)控的對象包括:訪問URL的TCP 80端口、IE設(shè)置的默認(rèn)代理

二、防火墻的監(jiān)控范圍

防火墻的監(jiān)控范圍包括防火墻內(nèi)置的黑名單、用戶設(shè)定的黑名單、用戶設(shè)置的白名單

三、防火墻監(jiān)控對象

防火墻的監(jiān)控對象包括兩部分:端口、代理服務(wù)器

在用戶啟用了家長保護(hù)功能后:

任何的監(jiān)控范圍可以與任何的監(jiān)控對象匹配

如果用戶沒有設(shè)定監(jiān)控對象，則使用用戶設(shè)定的監(jiān)控范圍與默認(rèn)的監(jiān)控對象匹配。

如果用戶沒有設(shè)定監(jiān)控范圍，則使用默認(rèn)監(jiān)控范圍與用戶設(shè)定的監(jiān)控對象匹配。

如果用戶既沒有設(shè)定監(jiān)控對象，也沒有設(shè)定監(jiān)控范圍，則使用瑞星內(nèi)置黑名單與默認(rèn)監(jiān)控對象進(jìn)行監(jiān)控

并且瑞星內(nèi)置的黑名單用戶無法訪問。

瑞星內(nèi)置的黑名單將通過升級(jí)防火墻更新。

以上是家長保護(hù)功能的實(shí)現(xiàn)原理，舉例說明如下:

· 以下所有操作都是在勾選了[啟用家長保護(hù)]復(fù)選框后生效。

【舉例1】:計(jì)劃添加一個(gè)不健康網(wǎng)站(www.網(wǎng)址.com)到黑名單中，則可以如下操作:

打開防火墻主界面;

依次選擇[設(shè)置]-[詳細(xì)設(shè)置];

左邊點(diǎn)擊[網(wǎng)站訪問規(guī)則]-[黑名單];

點(diǎn)擊"增加規(guī)則"按鈕，在彈出的對話框中輸入要屏蔽的網(wǎng)址:www.網(wǎng)址.com，點(diǎn)擊"確定"按鈕;

規(guī)則添加成功。

【舉例2】假設(shè)此不健康網(wǎng)站(www.網(wǎng)址.com)使用的不是標(biāo)準(zhǔn)80端口，而是"8080"端口，則需要在上述操作后，再完成以下操作:

打開防火墻主界面;

依次選擇[設(shè)置]-[詳細(xì)設(shè)置];

左邊點(diǎn)擊[網(wǎng)站訪問規(guī)則];

右邊勾選[監(jiān)控用戶指定的端口]復(fù)選框，并在[端口號(hào)]輸入框中填入:8080，點(diǎn)擊"保存"按鈕。

這樣將添加8080端口到防火墻家長保護(hù)功能的監(jiān)控對象中。

注意:此處添加的8080端口不是只針對剛添加到黑名單中的不健康網(wǎng)站(www.網(wǎng)址.com)的，而是針對所有使用8080作為WEB服務(wù)器對外提供服務(wù)端口的網(wǎng)頁進(jìn)行監(jiān)控。

【舉例3】計(jì)劃對現(xiàn)在IE瀏覽器使用的代理服務(wù)器進(jìn)行監(jiān)控，假設(shè)此服務(wù)器的IP地址是192.168.0.1，端口是808，則需要如下操作:

打開防火墻主界面;

依次選擇[設(shè)置]-[詳細(xì)設(shè)置];

左邊點(diǎn)擊[網(wǎng)站訪問規(guī)則];

右邊勾選[監(jiān)控用戶手工配置的代理]復(fù)選框，并點(diǎn)擊"添加"按鈕，在彈出窗口中輸入代理服務(wù)器的IP地址和端口號(hào)。

注意，如果不知道代理服務(wù)器IP地址和端口號(hào)，請咨詢相關(guān)人員。

當(dāng)家長保護(hù)功能匹配了規(guī)則后，將顯示以下窗口:

Q&A:

如何設(shè)定用戶監(jiān)控范圍?

答:打開防火墻主界面;

依次選擇[設(shè)置]-[詳細(xì)設(shè)置];

左邊點(diǎn)擊[網(wǎng)站訪問規(guī)則]-[黑名單]/[白名單]

在右邊點(diǎn)擊"增加規(guī)則"按鈕即可指定網(wǎng)站地址。

如何設(shè)定用戶監(jiān)控對象?

答:打開防火墻主界面;

依次選擇[設(shè)置]-[詳細(xì)設(shè)置];

左邊點(diǎn)擊[網(wǎng)站訪問規(guī)則];

在右邊選擇要監(jiān)控的對象:

· 如果想指定端口，則勾選[監(jiān)控用戶指定的端口]復(fù)選框，并在[端口號(hào)]后面的輸入框內(nèi)輸入要監(jiān)控的端口。

備注:因?yàn)榉阑饓σ呀?jīng)默認(rèn)監(jiān)控80端口，所以在此只需輸入除80之外的端口。

· 如果想指定代理服務(wù)器，則勾選[監(jiān)控用戶手工配置的代理]復(fù)選框，再點(diǎn)擊"添加"按鈕，并在彈出窗口中輸入代理服務(wù)器的IP地址和端口號(hào)。

1.防火墻多帳戶管理

防火墻提供"管理員"和"普通用戶"兩種帳戶。防火墻提供切換帳戶功能可以在兩種帳戶之間進(jìn)行切換。管理員可以執(zhí)行防火墻的所有功能，普通用戶不能修改任何設(shè)置、規(guī)則、不能啟動(dòng)/停止防火墻、不能退出防火墻。且普通用戶切換到管理員用戶需要輸入管理員用戶的密碼。

2.未知木馬掃描技術(shù)

通過啟發(fā)式查毒技術(shù)，當(dāng)有程序進(jìn)行網(wǎng)絡(luò)活動(dòng)的時(shí)候，對該進(jìn)程調(diào)用未知木馬掃描程序進(jìn)行掃描，如果該進(jìn)程為可疑的木馬病毒，則提示用戶。此技術(shù)提高了對可疑程序自動(dòng)識(shí)別的能力。

3. IE功能調(diào)用攔截

由于IE提供了公開的Com組件調(diào)用接口，有可能被惡意程序所調(diào)用。此功能是對需要調(diào)用IE接口的程序進(jìn)行檢查。如果檢查為惡意程序，報(bào)警給用戶。

4.反釣魚，防木馬病毒網(wǎng)站

提供強(qiáng)大的、可以升級(jí)的黑名單規(guī)則庫。庫中是非法的、高風(fēng)險(xiǎn)、高危害的網(wǎng)站地址列表，符合該庫的訪問會(huì)被禁止的。

5.模塊檢查

防火墻能夠控制是否允許某個(gè)模塊訪問網(wǎng)絡(luò)。當(dāng)應(yīng)用程序訪問網(wǎng)絡(luò)的時(shí)候，對參與訪問的模塊進(jìn)行檢查，根據(jù)模塊的訪問規(guī)則決定是否允許該訪問。以往的防火墻只是對應(yīng)用程序進(jìn)行檢查，而沒有對所關(guān)聯(lián)的dll做檢查。進(jìn)行模塊檢查，防止了木馬模塊注入到正常進(jìn)程中，訪問網(wǎng)絡(luò)。

Windows操作系統(tǒng):Windows 95/ 98/Me/NT/2000/XP/2003/Vista

注:在某些沒有WinSock2支持的操作系統(tǒng)上，瑞星個(gè)人防火墻可能無法正常安裝，如Windows 95系統(tǒng)。此時(shí)需要用戶手工安裝WinSock2，方法如下:

1. 打開瑞星光盤目錄

2. 進(jìn)入Tools目錄

3. 雙擊Tools目錄中的WinSock2.exe

4. 完成安裝

非Vista 標(biāo)準(zhǔn):

CPU:PIII 500 MHz 以上

內(nèi)存:64 MB以上，最大支持內(nèi)存4GB

顯卡:標(biāo)準(zhǔn)VGA，24位真彩色

其它:光驅(qū)、鼠標(biāo)

Vista 標(biāo)準(zhǔn):

CPU:1 GHz 32 位 (x86)

內(nèi)存:512 MB系統(tǒng)內(nèi)存

顯卡:標(biāo)準(zhǔn)VGA，24位真彩色

其它:光驅(qū)、鼠標(biāo)

支持簡體中文、繁體中文、英文和日文四種語言，其中英文可以在所有語言 Windows 平臺(tái)上工作。瑞星個(gè)人防火墻將來還會(huì)支持更多種類的語言。

啟動(dòng)瑞星個(gè)人防火墻軟件主程序有四種方法:

進(jìn)入【開始】/【所有程序】/【瑞星個(gè)人防火墻】，選擇【瑞星個(gè)人防火墻】即可啟動(dòng)。

用鼠標(biāo)雙擊桌面上的【瑞星個(gè)人防火墻】快捷圖標(biāo) 即可啟動(dòng)。

用鼠標(biāo)單擊任務(wù)欄"快速啟動(dòng)"上的【瑞星個(gè)人防火墻】快捷圖標(biāo) 即可啟動(dòng)。

在系統(tǒng)托盤中，用鼠標(biāo)雙擊【瑞星個(gè)人防火墻】圖標(biāo)即可啟動(dòng)。

此外，如果設(shè)置了自動(dòng)啟動(dòng) (參見『普通設(shè)置』)，防火墻會(huì)隨系統(tǒng)自動(dòng)啟動(dòng)，您可以通過雙擊托盤圖標(biāo)或在托盤圖標(biāo)的右鍵菜單中選"啟動(dòng)主程序"進(jìn)入主程序界面。

Windows 2000/XP/2003/Vista以及windows 7/Server 2008

永久免費(fèi)

交易模式:適用于用戶進(jìn)行炒股、網(wǎng)銀交易、網(wǎng)上購物時(shí)的安全要求。

與全球瑞星用戶組成立體監(jiān)測防御體系，最快速度發(fā)現(xiàn)安全威脅，解決安全問題，共享安全成果。

第一步:啟動(dòng)計(jì)算機(jī)并進(jìn)入Windows(95/98/Me/NT/2000/XP/2003/Vista)系統(tǒng)，關(guān)閉其它應(yīng)用程序;

第二步:將瑞星殺毒軟件光盤放入光驅(qū)，系統(tǒng)會(huì)自動(dòng)顯示安裝界面，選擇【安裝瑞星個(gè)人防火墻】。如果沒有自動(dòng)顯示安裝界面，用戶可以瀏覽光盤，運(yùn)行光盤根目錄下的Autorun.exe程序，然后在顯示的安裝界面中選擇【安裝瑞星個(gè)人防火墻】

第三步:安裝程序顯示語言選擇框，選擇用戶需要安裝的語言版本，單擊【確定】繼續(xù)

第四步:進(jìn)入安裝歡迎界面，再選擇【下一步】繼續(xù)

第五步:閱讀【最終用戶許可協(xié)議】，選擇【我接受】，單擊【下一步】繼續(xù)安裝;如果不接受協(xié)議，選擇【我不接受】退出安裝程序

第六步:在【驗(yàn)證產(chǎn)品序列號(hào)和用戶ID】窗口中，正確輸入產(chǎn)品序列號(hào)和12位用戶ID(產(chǎn)品序列號(hào)與用戶ID見用戶身份卡)，單擊【下一步】繼續(xù)(如圖);

第七步:在【定制安裝】窗口中，選擇需要安裝的組件。用戶可以在下拉菜單中選擇全部安裝或最小安裝(全部安裝表示將安裝瑞星個(gè)人防火墻的全部組件和工具程序;最小安裝表示僅選擇安裝瑞星個(gè)人防火墻必需的組件，不包括更多工具程序);也可以在列表中勾選需要安裝的組件。單擊【下一步】繼續(xù)安裝，也可以直接單擊【完成】按鈕，按照默認(rèn)方式進(jìn)行安裝

第八步:在【選擇目標(biāo)文件夾】窗口中，用戶可以指定瑞星個(gè)人防火墻的安裝目錄，單擊【下一步】繼續(xù)安裝

第九步:在【選擇開始菜單文件夾】窗口中輸入軟件名稱，單擊【下一步】繼續(xù)安裝

第十步:在【安裝信息】窗口中，顯示了安裝路徑和程序組名稱的信息，用戶可以勾選安裝之前執(zhí)行內(nèi)存病毒掃描，確保在一個(gè)無毒的環(huán)境中安裝瑞星個(gè)人防火墻。確認(rèn)后單擊【下一步】開始安裝瑞星個(gè)人防火墻

第十二步:在【結(jié)束】窗口中，用戶可以選擇【啟動(dòng)瑞星個(gè)人防火墻】和【運(yùn)行注冊向?qū)А繂?dòng)相應(yīng)程序，最后選擇【完成】結(jié)束安裝

注意:在 Windows 9X 和Vista操作系統(tǒng)下，沒有【運(yùn)行瑞星個(gè)人防火墻】的選項(xiàng)。

防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。

在具體應(yīng)用防火墻技術(shù)時(shí)，還要考慮到兩個(gè)方面:

一是防火墻是不能防病毒的，盡管有不少的防火墻產(chǎn)品聲稱其具有這個(gè)功能。 二是防火墻技術(shù)的另外一個(gè)弱點(diǎn)在于數(shù)據(jù)在防火墻之間的更新是一個(gè)難題，如果延遲太大將無法支持實(shí)時(shí)服務(wù)請求。并且，防火墻采用濾波技術(shù)，濾波通常使網(wǎng)絡(luò)的性能降低50%以上，如果為了改善網(wǎng)絡(luò)性能而購置高速路由器，又會(huì)大大提高經(jīng)濟(jì)預(yù)算。

總之，防火墻是企業(yè)網(wǎng)安全問題的流行方案，即把公共數(shù)據(jù)和服務(wù)置于防火墻外，使其對防火墻內(nèi)部資源的訪問受到限制。作為一種網(wǎng)絡(luò)安全技術(shù)，防火墻具有簡單實(shí)用的特點(diǎn)，并且透明度高，可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下達(dá)到一定的安全要求。