https://www.minghui.org/mh/articles/2001/4/4/9633p.html
使用个人防火墙可有效阻止一般黑客的进攻
【明慧网2001年4月4日】 看了4月3日关于新软件严密监控上网的报道，由于没有说清楚这个软件的具体表现，它是通过什么端口暂时无法判断，但对付一般的黑客软件，使用个人防火墙软件就可以有效的发现并阻止大多数的黑客软件的侵入。笔者使用的个人防火墙是ZoneLabs的ZoneAlarm防火墙软件，它在计算机安全界的评价相对高，而且能保护断开可能带有病毒的邮件；简单易学，而且对于个人用户是免费的。该公司号称有9百万用户免费下载使用这个软件。 该公司主页是：http://www.zonelabs.com/ 下面说一下ZoneAlarm 防火墙软件简单的安装和使用过程。 ************************************ 下载后，安装下载的zonalarm.exe 1 其中它会要求你输入个人信息如姓名和信箱并选择是否给你的邮箱发送相关产品 的广告等。建议个人信息先随便写点，而且可以不选择注册和接受产品广告(去掉 “对号”，如图Z0)。 2 在安装最后，它询问相关选项如用什么上网等配置是否正确，一般不必更改，如图 Z1. 3 安装完毕后，运行ZoneAlarm后，在屏幕出现一个About信息屏幕，持续几秒钟后消 失，它会在windows菜单栏右下方显现红黑相间的小方块，这表明程序正常运行。如 图Z2 . 4 运行它后，当再上网后，在第一次运行Internet Explorer等浏览器程序和outlook等 所有有关上网的软件时，它都会弹出一个示警窗口(如图Task1)询问你是否想让这个软件程序联 接上internet ，并且询问下次要不要再询问了。这时对于询问的是Internet Explorer和 outlook时你可以选择同意上网，并点击选择框(选“对号”)允许下次不用询问就可以直接让Internet Explorer和outlook上网。 其他程序酌情考虑，当出现 询问 对于自己不熟悉甚至陌生的程序要联接网络时， 就最好先选择No保险。这样ZoneAlarm可以防止本地机器中木马黑客程序偷偷联接上 网泄露数据。 如图ZASK1 5一旦从本地有未经许可的数据流想秘密上网，ZoneAlarm 就会报警并自动锁住，如 图Task2 (当然，ZoneAlarm也可能锁错，影响程序运行，但很少出现，笔者认为对于 一般用户不会存在锁错的情况)。如果有黑客或其他什么软件在探测(入侵)你的计算 机时，它同样会立即把入侵者锁住使入侵失效并同样报警，但这次报警还会把黑客或者相关软件的来源IP告诉你。 6 另外，用户直接用鼠标器双击菜单栏小方块ZoneAlarm图标后，会弹出设置窗口如 图Z21， 可以进行详细设计----选择security 、programs、configure可以进行详细 的设置。一般用户也可以不用设置。建议用户使用默认值如红圈所示。 而下图Z22则显示出在步骤4中我们同意和不同意的程序的清单，并可以再次手工更改 这个清单中相关程序的设置。 7 退出。用鼠标器右击菜单栏小方块ZoneAlarm图标后选择shutdown ZoneAlarm，确 认后就可以退出。 建议有条件的学员可以下载并安装防火墙，毕竟网络不安全，很容易被攻击。笔者由于经常上网并且有时在国内论坛贴些帖子，受到几次攻击把我的机器强行关机，但在安装了ZoneAlarm，基本能把攻击锁住，并有效的保护了自己的信息不被外泄。 (如果结合使用代理服务器，攻击基本不可能实现。)但不知道它能不能防住国内这个新的黑客软件(估计应该可以，另外建议有条件的学员经常到微软站点升级自己的Internet Explorer补丁；或者干脆使用安全性高的Netscape。另外http://package.minghui. org 突破网络封锁中的相关网络安全文章也请参考一下。)大家也可以到国内外网站 搜索一下有关安全和防火墙的文章阅读一下。 不对处请指正。
成文：2001年04月03日 发稿：2001年04月04日 更新：2003年10月22日 21:28:45
意见建议请寄 ｆｅｅｄｂａｃｋ＠ｍｉｎｇｈｕｉ．ｏｒｇ 明慧网版权所有 © 1999-2005 MINGHUI.ORG 转载请注明出处