防火墻的使用ppt課件-資料下載頁(yè)
2025-05-12 13:43本頁(yè)面
【正文】 防火墻個(gè)人版可以察覺到攻擊者對(duì)特洛依木馬的控制通訊 41 高級(jí)應(yīng)用程序規(guī)則設(shè)置 ? 每一條應(yīng)用程序規(guī)則都有幾個(gè)按鈕 ? 點(diǎn)擊 “ 選項(xiàng) ” 即可激活應(yīng)用程序規(guī)則高級(jí)設(shè)置 42 高級(jí)應(yīng)用程序規(guī)則設(shè)置 43 高級(jí)應(yīng)用程序規(guī)則設(shè)置 44 自定義應(yīng)用程序規(guī)則 ? 工具條 ? 增加 ， 刪除 、 導(dǎo)入 、 導(dǎo)出 、 清空所有規(guī)則 45 自定義應(yīng)用程序規(guī)則 ? 規(guī)則列表 ? 列出了所有的應(yīng)用程序規(guī)則的名稱 ， 該規(guī)則版本號(hào) ， 該規(guī)則路徑 ， 等信息 。 ? 在列表的右邊為該規(guī)則訪問權(quán)限選項(xiàng) ， 勾選表示一直允許該規(guī)則訪問網(wǎng)絡(luò) ， 問號(hào)選表示該規(guī)則每次訪問網(wǎng)絡(luò)的時(shí)候會(huì)出現(xiàn)詢問是否讓該規(guī)則訪問網(wǎng)絡(luò)對(duì)話框 ， 叉選表示一直禁止該規(guī)則訪問網(wǎng)絡(luò) 。 用戶可以根據(jù)自己的需要點(diǎn)擊勾 、問號(hào) 、 叉來設(shè)定應(yīng)用程序規(guī)則訪問網(wǎng)絡(luò)的權(quán)限 。（ 您可以通過應(yīng)用程序設(shè)置來設(shè)置更為詳盡的數(shù)據(jù)傳輸封包過濾方式 。 ） 46 自定義應(yīng)用程序規(guī)則 47 自定義應(yīng)用程序規(guī)則 ? 增加規(guī)則： 參見 “ 高級(jí)應(yīng)用程序規(guī)則設(shè)置 ” 。 48 自定義應(yīng)用程序規(guī)則 導(dǎo)出 49 自定義應(yīng)用程序規(guī)則 導(dǎo)入 50 防火墻高級(jí)設(shè)置 ? 網(wǎng)絡(luò)訪問監(jiān)控功能 ? 日志查看與分析 ? 斷開 /接通網(wǎng)絡(luò) 51 網(wǎng)絡(luò)訪問監(jiān)控功能 ? 用戶不但可以控制應(yīng)用程序訪問權(quán)限 ， 還可以監(jiān)視該應(yīng)用程序訪問網(wǎng)絡(luò)所使用的數(shù)據(jù)傳輸通訊協(xié)議端口等 。 ? 任何不明程序的數(shù)據(jù)傳輸通訊協(xié)議端口 ， 例如特洛依木馬等 ， 都可以在應(yīng)用程序網(wǎng)絡(luò)狀態(tài)下一覽無遺 。 52 網(wǎng)絡(luò)訪問監(jiān)控功能 ? 零售版對(duì)訪問網(wǎng)絡(luò)的應(yīng)用程序進(jìn)程監(jiān)控還實(shí)現(xiàn)了協(xié)議過濾功能 ， 由于通常的危險(xiǎn)進(jìn)程都是采用 TCP傳輸層協(xié)議 ， 所以基本上只要對(duì)使用TCP協(xié)議的應(yīng)用程序進(jìn)程監(jiān)控就可以了 。 一旦發(fā)現(xiàn)有不法進(jìn)程在訪問網(wǎng)絡(luò) ， 用戶可以用結(jié)束進(jìn)程鈕來禁止它們 53 日志查看與分析 ? 所有不合規(guī)則的數(shù)據(jù)傳輸封包都會(huì)被攔截并且記錄 ， 如果選擇了監(jiān)視 TCP和 UDP數(shù)據(jù)傳輸封包 ， 那么發(fā)送和接受的每個(gè)數(shù)據(jù)傳輸封包也將被記錄下來 。 每條記錄從左到右分別是發(fā)送 /接受時(shí)間 、 發(fā)送 IP地址 、 數(shù)據(jù)傳輸封包類型 、本機(jī)通訊端口 ， 對(duì)方通訊端口 ， 標(biāo)志位 。 54 斷開 /接通網(wǎng)絡(luò) ? 如果按下斷開 /接通網(wǎng)絡(luò)按鈕 ， 那么您的計(jì)算機(jī)就將完全與網(wǎng)絡(luò)斷開了 ， 就好象拔下了上網(wǎng)線路一樣 。 沒有任何人可以訪問您的計(jì)算機(jī) ，但您也不可以訪問網(wǎng)絡(luò) 。 這是在遇到頻繁攻擊的時(shí)候最有效的應(yīng)對(duì)方法 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1