【正文】 標(biāo)志表示禁止該程序連接網(wǎng)絡(luò)。此標(biāo)志表示允許該程序連接網(wǎng)絡(luò)。見黑色編號黑色編號9。必須打開“高級選 項(xiàng)”中的“高級模式”才會出現(xiàn)此列。當(dāng)為此標(biāo)志時則意味著允許當(dāng)前程序去調(diào)用另外一個要使其連接網(wǎng)絡(luò)的程序。 黑色編號9：紅色禁止標(biāo)志。 第四列，此列有三種屬性，其中二種屬性與第一列的屬性配合才能看到效果。 黑色編號11：如果是這個標(biāo)志，則什么也不發(fā)生。 黑色編號10：單感嘆號標(biāo)志。這個功能 的好處太多了，比如：一個被你禁止了的程序，可能也已經(jīng)關(guān)閉了，但頻頻試圖連網(wǎng)，估計(jì)它也不是什么好東西，木馬常常這么干！ 黑色編號6： 雙感嘆號標(biāo)志。 好了，應(yīng)用程序過濾篇到此完畢。僅一個頁面可以實(shí)現(xiàn)允許禁止、記錄與否、單程序訪問控制、進(jìn)程調(diào)用四種功能的控制。決定網(wǎng)絡(luò)連接及數(shù)據(jù)包行為的控制。此頁面部分功能與“選項(xiàng)”時的“消息框”、“聲音”、“日志”配合使用。自定義的啟動該規(guī)則屬性、默認(rèn)的啟用該規(guī)則屬性、不啟用該規(guī)則屬性，分別對應(yīng)黑色編號黑色編號1和黑色編號2。 黑色編號1：綠色帶勾標(biāo)志。 黑色編號2：灰色小圓點(diǎn)標(biāo)志。相當(dāng)于這條規(guī)則只是臨時放在這里，并沒有什么作用。此標(biāo)志表明這條規(guī)則只對特定的程序起作用，當(dāng)此特定的程序啟動后，此標(biāo)志則變?yōu)榻^色帶勾標(biāo)志，表示規(guī)則啟用了，否則為暗紅色 帶勾標(biāo)志，表示這規(guī)則暫時未被啟用。它的好象是什么呢？顯示易見，當(dāng)該 特定程序沒有啟動時，就相當(dāng)于少了一條規(guī)則，少一條規(guī)則多一分安全是主要的；其次可以加快對規(guī)則匹配操作的時間。 圖示是偶為BT添加的自定義規(guī)則，只有當(dāng)BT啟動后它才啟用，平時這條規(guī)則相當(dāng)于不存在，呵呵，否則會浪費(fèi)偶的資源的。分別是禁止與允許，對應(yīng)于黑色編號4。 黑色編號4：紅色禁止標(biāo)志。如果是灰色圓點(diǎn)標(biāo)志，則表示此允許此連接請求或者操作。 第三列，二種屬性。 黑色編號6：單感嘆號標(biāo)志。如果你啟用了 “選項(xiàng)”標(biāo)簽中的日志文件功能，則這些信息保存在日志文件中，如果沒有啟用日志文件功能，則不保存。本人建 議把LNS的記錄功能打開，這樣一旦某些軟件不能正常上網(wǎng)時，可以在日志中發(fā)現(xiàn)并生成規(guī)則（后面講到如何用日志生成適用規(guī)則）。分別對應(yīng)黑色編號黑色編號8。 黑色編號7：黃色下箭頭標(biāo)志。這種屬性產(chǎn)生的操作帶來的好處是：不用將所有規(guī)則匹配一遍，極大地減少了LNS規(guī)則匹配操作所用的時間；其次如果你添加了一條過于寬泛自己 不知道有沒有漏洞的規(guī)則，那么你可以關(guān)閉此屬性，則當(dāng)有某個操作與此規(guī)則匹配后，后續(xù)規(guī)則繼續(xù)對其進(jìn)行檢測，以發(fā)現(xiàn)問題。此標(biāo)志表示匹配完此規(guī)則后，再繼續(xù)匹配后續(xù)規(guī)則。對應(yīng)于黑色編號黑色編號10。 黑色編號9：小喇叭標(biāo)志。打開此屬性必須同時在“選項(xiàng)”標(biāo)簽中選中“聲音”功能。此標(biāo)志表示某操作與此規(guī)則匹配時，不但發(fā)出聲音報警，而且跳出消息框報警。 灰色小圓點(diǎn)標(biāo)志，表示不需要報警。對于其它的頻繁正常操作，如果打開了會不勝其煩的。 最后再說一下，如果你取消對圖三右下角的“互聯(lián)網(wǎng)過濾已啟用”選中的話，則此規(guī)則表中所有規(guī)則都相當(dāng)于不存在，基本上是門戶大開啊。 在LNS里定義規(guī)則有兩種方法，在“互聯(lián)網(wǎng)過濾”里“添加”規(guī)則是最難的一種；另一種方法是從“日志”標(biāo)簽里進(jìn)行添加，則簡單得多了，后面再講到。分別為“規(guī)則名稱”、“方向”、“規(guī)則說明”、“以太網(wǎng)”、“IP”、“標(biāo)識”、“來源”、“目標(biāo)”8個區(qū)。這一點(diǎn)與任何防火墻都不同。IP地址是可以欺騙的，MAC地址也同樣，但I(xiàn)P+MAC的欺 騙就困難得多，所以LNS安全性能可想而知。其實(shí)了解了它 的作用就不感到復(fù)雜了。 “方向”區(qū) 黑色編號2：設(shè)定此規(guī)則的數(shù)據(jù)方向。此設(shè)置與“來源”和“目 標(biāo)”區(qū)有關(guān)聯(lián)，選中“傳入”或者“傳出”則“來源”和“目標(biāo)”內(nèi)容有變化，此時更直接；但選中“兩者”時，“來源”和“目標(biāo)”區(qū)域顯得復(fù)雜。 “以太網(wǎng):類型”區(qū) 黑色編號4：可能也是讓大家頭痛的地方，常常不知道如何設(shè)置這個地方。在這里就得多嘮叨幾句。 “全部”類型極少用到，除非你的機(jī)器處于混合網(wǎng)絡(luò)（如同時有windows、Linux、Unix、Mac os、VAX、Netware等操作系統(tǒng)的機(jī)器）中，可能會同時存在多種不同的局域網(wǎng)協(xié)議時。IP”類型，網(wǎng)際協(xié)議類型，用于把數(shù)據(jù)包從源地址發(fā)往目的地，多數(shù)情況下選擇這種類型是合適的，尤其你的機(jī)器是通過非代理非網(wǎng)關(guān)直接上網(wǎng)時至少得（選擇 “全部”當(dāng)然可以，但開放了不必要的協(xié)議）選擇此類型，制定那些與互聯(lián)網(wǎng)連接相關(guān)的規(guī)則時必須選擇它，當(dāng)然如果規(guī)則是局域相關(guān)的也同樣可以選擇它。除非你是在局域網(wǎng)中使用本機(jī)，否則不要生成選中此類型的規(guī)則；如果你是在局域網(wǎng)中通過代理或者網(wǎng)關(guān)上網(wǎng)，那么 LNS默認(rèn)有一條規(guī)則使用的此類型，規(guī)則名是“ARP : Authorize all ARP packets”，則必須打開并允許此規(guī)則，否則你無法上互聯(lián)網(wǎng)。最常用的是TCP和UDP，偶一般人用這2個協(xié)議足夠，其它協(xié)議給高手們用。如果選擇了TCP協(xié)議，則右側(cè)的“TCP標(biāo)志”是可選的；如果選擇了 ICMP/IGMP，側(cè)“標(biāo)志”內(nèi)容也不同。與其它任何防火墻不同的是：在LNS的這個規(guī)則編輯器里，“來源”完全表示本 地，“目標(biāo)”則表示遠(yuǎn)程，而不管實(shí)際的連接請求或者數(shù)據(jù)包方向，大家在此一定要轉(zhuǎn)變思路。 黑色編號的8：用來限定MAC地址的，當(dāng)編號7選擇了“全部”時，后面的不用填任何地址，填了也沒用；只有當(dāng)編號7選擇了“等于”或者“不等于”時填 MAC地址才有用，而且此時LNS也應(yīng)該在代理服務(wù)器或者網(wǎng)關(guān)上才真正有用。 黑色編號9：用來對IP地址進(jìn)行各種組合和排除的，共10種方法，真是了得！當(dāng)選擇了“全部”時，它下面黑色編號11的地址欄是灰色不能進(jìn)行輸入的，否則 要進(jìn)行輸入。 黑色編號10：用來定義具體的端口號的，此時建議盡量選擇你想要的協(xié)議，然后輸入端口號。同樣黑色編號12有7種方法，以便對端口號進(jìn)行排除。也就是說，當(dāng)你指定了程序后，該規(guī)則只對此程序起作用，當(dāng)該程序沒有啟動時，該規(guī)則是不執(zhí)行的，因而也不會影響到其它程 序。有此功能，就既可以定義特殊規(guī)則，又不會讓此規(guī)則影響到全部 程序了。我想現(xiàn)在大家 知道了“來源”和“目標(biāo)”的實(shí)質(zhì)，編規(guī)則也好辦了。 事先說明偶的BT監(jiān)聽的端口是10521，Bt（Emule、Edonkey都是工作原理類似的軟件）比較特殊，它與其它下載工具的工作原理不同，偶認(rèn)為 BT是用其它端口發(fā)送連接請求等等信息，而用10521端口來專門進(jìn)行數(shù)據(jù)包的傳輸，故10521端口是不主動向外發(fā)送信息，因而當(dāng)其它的遠(yuǎn)程BT端收到 本地BT發(fā)出的信息后，便