【正文】 號黑色編號黑色編號11。 黑色編號11：如果是這個標志，則什么也不發(fā)生。相當(dāng)于此屬性被禁用。 黑色編號10：單感嘆號標志。此標志表示在日志中記錄該應(yīng)用程序的連網(wǎng)“企圖”，此時要與第一列配合使用，第一列的屬性必須是禁止標志才起作用。這個功能 的好處太多了，比如：一個被你禁止了的程序，可能也已經(jīng)關(guān)閉了，但頻頻試圖連網(wǎng)，估計它也不是什么好東西，木馬常常這么干！ 黑色編號6： 雙感嘆號標志。此標志表示無論該程序是禁止還是允許連網(wǎng)，都在日志中記錄。 好了，應(yīng)用程序過濾篇到此完畢?？梢钥闯?，LNS對程序的控制非常靈活且強大，10個屬性有36種不同組合。僅一個頁面可以實現(xiàn)允許禁止、記錄與否、單程序訪問控制、進程調(diào)用四種功能的控制。，也有少量設(shè)定涉及到程序。決定網(wǎng)絡(luò)連接及數(shù)據(jù)包行為的控制。 圖三是互聯(lián)網(wǎng)過濾，繼續(xù)按“列”進行講解。此頁面部分功能與“選項”時的“消息框”、“聲音”、“日志”配合使用。 第一列，有三種屬性。自定義的啟動該規(guī)則屬性、默認的啟用該規(guī)則屬性、不啟用該規(guī)則屬性，分別對應(yīng)黑色編號黑色編號1和黑色編號2。三種屬性之間點擊進行切換，但如果沒有進行自定義，則只在二種屬性間切換。 黑色編號1：綠色帶勾標志。此標志表示啟用該規(guī)則，且該規(guī)則沒有進行特別的自定義。 黑色編號2：灰色小圓點標志。此標示表示不使用該規(guī)則，也就是說防火墻對網(wǎng)絡(luò)連接請進行檢查時不與該規(guī)則進行匹配操作。相當(dāng)于這條規(guī)則只是臨時放在這里，并沒有什么作用。 黑色編號3：暗紅色帶勾標志。此標志表明這條規(guī)則只對特定的程序起作用，當(dāng)此特定的程序啟動后，此標志則變?yōu)榻^色帶勾標志，表示規(guī)則啟用了，否則為暗紅色 帶勾標志，表示這規(guī)則暫時未被啟用。這種設(shè)置方式似乎也沒有在其它防火墻中見到，極其特別，也是LNS靈活的一個體現(xiàn)。它的好象是什么呢？顯示易見，當(dāng)該 特定程序沒有啟動時，就相當(dāng)于少了一條規(guī)則，少一條規(guī)則多一分安全是主要的；其次可以加快對規(guī)則匹配操作的時間。設(shè)置特定程序的方法為雙擊當(dāng)前規(guī)則，出現(xiàn) 一個設(shè)置窗如圖四所示。 雙擊一條規(guī)則后會出現(xiàn)如紅色編號1的窗口，點擊些窗口上的“應(yīng)用程序…”按鈕，出現(xiàn)如紅色編號2所示的窗口，將此窗口中右側(cè)的程序雙擊添加到左側(cè)，然后一 路確定就可以了。圖示是偶為BT添加的自定義規(guī)則，只有當(dāng)BT啟動后它才啟用，平時這條規(guī)則相當(dāng)于不存在，呵呵，否則會浪費偶的資源的。 第二列，有二種屬性。分別是禁止與允許，對應(yīng)于黑色編號4。此列主要用途是，允許執(zhí)行與此規(guī)則匹配的連接請求，還是禁止與此規(guī)則匹配的連接請求。 黑色編號4：紅色禁止標志。此標志表示，當(dāng)某個連接請求或者操作與此規(guī)則匹配時，則禁止該連接請求或者操作。如果是灰色圓點標志，則表示此允許此連接請求或者操作。此屬性的好處是，可以用來限制某些特定的操作而又不產(chǎn)生全局影響，而當(dāng)你需要時又可以打開這一特定規(guī)則。 第三列，二種屬性。記錄或者不記錄與該規(guī)則匹配的操作信息。 黑色編號6：單感嘆號標志。表示當(dāng)某個連網(wǎng)請求或者操作與此規(guī)則匹配時，則記錄些操作的信息，這些信息一定會在日志標簽的窗口里顯示出來。如果你啟用了 “選項”標簽中的日志文件功能，則這些信息保存在日志文件中，如果沒有啟用日志文件功能，則不保存。另一灰色圓點標志表示不記錄也不保存這些信息。本人建 議把LNS的記錄功能打開，這樣一旦某些軟件不能正常上網(wǎng)時，可以在日志中發(fā)現(xiàn)并生成規(guī)則（后面講到如何用日志生成適用規(guī)則）。 第四列，二種屬性。分別對應(yīng)黑色編號黑色編號8。功能比較簡單，但卻非常的有用啊。 黑色編號7：黃色下箭頭標志。些標志表示，如果某個操作與此規(guī)則匹配時，則直接進行相應(yīng)的操作（即第一列、第二列、第三列所定義的屬性及具體規(guī)則內(nèi)容進行 操作），不再繼續(xù)匹配后續(xù)的其它規(guī)則，因為LNS匹配規(guī)則的順序是自上而下的（故大家最好不要調(diào)整那些LNS默認生成的規(guī)則的上下順序，否則可能什么程序 也上不了網(wǎng)）。這種屬性產(chǎn)生的操作帶來的好處是：不用將所有規(guī)則匹配一遍，極大地減少了LNS規(guī)則匹配操作所用的時間；其次如果你添加了一條過于寬泛自己 不知道有沒有漏洞的規(guī)則，那么你可以關(guān)閉此屬性，則當(dāng)有某個操作與此規(guī)則匹配后，后續(xù)規(guī)則繼續(xù)對其進行檢測，以發(fā)現(xiàn)問題。 黑色編號8：灰色圓點標志。此標志表示匹配完此規(guī)則后，再繼續(xù)匹配后續(xù)規(guī)則。 第五列，三種屬性。對應(yīng)于黑色編號黑色編號10。作用是當(dāng)有某操作與此規(guī)則匹配時，以什么方式來報警。 黑色編號9：小喇叭標志。此標志表示某操作與此規(guī)則匹配時，以發(fā)生聲音的方式報警。打開此屬性必須同時在“選項”標簽中選中“聲音”功能。 黑色編號10：雙感嘆號標志。此標志表示某操作與此規(guī)則匹配時，不但發(fā)出聲音報警，而且跳出消息框報警。也必須同時打開“選項”標簽中的“聲音”與“消息框”功能，否則不起作用。 灰色小圓點標志，表示不需要報警。 此列的屬性建議對系統(tǒng)默認的規(guī)則打開，此時能看到一些異常操作，及時采用措施。對于其它的頻繁正常操作，如果打開了會不勝其煩的。比如在你為BT設(shè)置的規(guī)則上設(shè)置此屬性，消息框會跳滿一屏幕，呵呵。 最后再說一下，如果你取消對圖三右下角的“互聯(lián)網(wǎng)過濾已啟用”選中的話，則此規(guī)則表中所有規(guī)則都相當(dāng)于不存在，基本上是門戶大開啊。切記！。 在LNS里定義規(guī)則有兩種方法，在“互聯(lián)網(wǎng)過濾”里“添加”規(guī)則是最難的一種；另一種方法是從“日志”標簽里進行添加，則簡單得多了，后面再講到。 圖五是規(guī)則編輯窗的界面，分為8個區(qū)域，按“區(qū)”講吧。分別為“規(guī)則名稱”、“方向”、“規(guī)則說明”、“以太網(wǎng)”、“IP”、“標識”、“來源”、“目標”8個區(qū)。 首先，LNS防火墻在編輯時規(guī)則是中性的，也就是說在編輯界面上，我們不能夠確定該規(guī)則是禁止了某個操作還是允許了某個操作，一旦“確定”后，LNS默認 這個規(guī)則是允許與之匹配的操作的；如果你編制規(guī)則的目的是想禁止某種操作，那么你只要把規(guī)則說清楚，“確定”后再點圖四所示的第二列的“紅色禁止”標志就 行了，此時在該規(guī)則也會出現(xiàn)一個禁止標志，意思就是禁止那些與此規(guī)則匹配的操作。這一點與任何防火墻都不同。 LNS防火墻的規(guī)則的信任關(guān)系是基于IP地址+MAC地址的，這是一種理想的信任關(guān)系模式。IP地址是可以欺騙的，MAC地址也同樣，但IP+MAC的欺 騙就困難得多，所以LNS安全性能可想而知。因此在圖五中大家會看到“以太網(wǎng)：類型”和“以太網(wǎng)：地址”區(qū)域，使