查看: 89457|回复: 159
收起左侧

[卡饭原创] 【你所不知道的小A防火墙】带你了解小A防火墙&简要教程

  [复制链接]
brynhild.ran
发表于 2012-5-17 00:24:31 | 显示全部楼层 |阅读模式
本帖最后由 brynhild.ran 于 2012-5-17 00:27 编辑

      在这里,你将了解到一个不一样的小A防火墙。
      在这里,你将知道,小A的防火墙并不是某些卡饭喷子口水中吐槽的那样;相反,这是一款强大,华丽,易于上手,“老少皆宜”的墙。
      在这里,你将看到专业反泄漏测试里静默设置就能碾压大多数套装墙
的小A墙的庐山真面目。




     最后说明,所有套装墙有别于专业独立墙,这是一个体系,某些墙设置里没有的东西其实在其他模块,比如小A的体系其实是这样:墙+网络防御;行为防护+脚本防护,他们在7系里开始利用云技术。
     这里,我们只谈墙。




初次使用(检测到新网络时,比如使用VPN)时的设置页面,小A会将相关的详细信息列明让你选择模式。


家庭模式相当于学习模式【白名单默认允许,例外(黑名单)阻止】
工作模式相当于【规则导向模式】
高风险模式相当于【规则外默认拦截,并且不会建立新规则】


个人建议:
对于习惯用墙的TX选择工作模式,跑一圈后正常情况弹窗非常少。
对于新手来讲,家庭模式适合你们,只有在白名单外的才会出现弹窗。



进入防火墙模块,我们看见有5个子项,分别是:防火墙设置、网络连接、应用程序规则、网络工具、防火墙日志。
下面我们逐个解析。



防火墙设置是当前防火墙状态总揽,除了下图我们一目了然看到的之外,还提供了一个【专家设置】,这个专家设置负责一个全局功能的定制。




【专家设置】:策略、网络配置文件、好友,三个选项

策略项:这里定制弹窗规则、通知规则、数据包规则

其中数据包规则展示如下图:默认情况下只提供了少量的规则,你可以移植专业墙的规则定制上去。


网络配置文件项:这里记录你登陆不同网络的模式选择记录,并可以随时改变


好友:定制你信任的IP段




【网络连接】当前你的联网状态。根据右上角的选项,分为简易与详细两种状态

如图,简易模式。显示了当前你有哪些程序在联网,点击展开可以看到所选程序的联网明细。


详细模式如下图


特色功能:当你对一个IP连接右键的时候出现两个选项:IP详细信息与路由追踪。
我们以金山卫士连接中的一个出站IP为例,看看电脑上的数据传送到了哪里。

选择获取详细信息得到下图

选择路由跟踪:我们了解到原来这条连接是通过这些中转,最后到了一个广东的服务器了。




【应用程序规则】这就是对已知程序定制规则的地方(未知程序用默认全局规则)
小A墙的自定义规则是很强大的。
除了默认自动建立规则外,你可以自己创建规则组,并且加入单个程序进行定制。


定制详解:
对于联网优先级:程序出站规则(例外规则)》程序默认规则》全局规则》
对于判定优先级:例外拦截》例外允许》例外自动判断》默认拦截》默认允许》默认自动判断

程序单个规则定制界面

自定义规则组

例子:吧一些限制出入站的流氓程序归类到不信任的程序组

由于时间关系,下面只贴一个自定义dange规则示意图




【网络工具】提供强大的IP查询、路由追踪、LSP修复功能,其作用上面已经演示过






【日志】:顾名思义,这模块略过。



弹窗一览

小A墙弹窗的交互还是很舒服的。下面给一些例子

他会根据浏览网页或者连接因特网给出不同弹窗(其他类型的还未验证)

下面给个详细的

浏览网页弹窗,这是金山卫士的触发的

浏览网页弹窗,这是发贴上传图片触发的




文章到这里告一段落,希望大家会因此文对小A防火墙有一个大概的了解。
小A防火墙并不像某些人说的那样弱,其实蛮强大的。
最后,也希望小A多点宣传,派官人驻卡饭等,让大家正确的认识小A。








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3经验 +10 人气 +2 收起 理由
uni384284728 + 1 版区有你更精彩: )
曲中求 + 1 感谢解答: )
哀酱俏佳人 + 10 版区有你更精彩: )

查看全部评分

175137038
发表于 2012-5-17 00:36:45 | 显示全部楼层
深夜好文!
jekey
发表于 2012-5-17 06:18:43 | 显示全部楼层
留个爪 一会回来慢慢看
风葶云
发表于 2012-5-17 08:11:21 | 显示全部楼层
官人入驻希望不大,赶紧弄个代{过}{滤}理商才是
mass3327
发表于 2012-5-17 08:14:31 | 显示全部楼层
学习了,文采很不错,一直在用小A
子夜看星
发表于 2012-5-17 08:19:43 | 显示全部楼层
现在突然觉得这个墙挺不错的。。。。
891711995
头像被屏蔽
发表于 2012-5-17 09:03:31 | 显示全部楼层
原来如此强大

那用这个防火墙拦截楼主上一帖子的avastui出入站ip会发生什么情况
tc1003 该用户已被删除
发表于 2012-5-17 10:55:51 | 显示全部楼层
一直用的免费版
mylfcgerrard
发表于 2012-5-17 11:11:31 | 显示全部楼层
用过一段时间 虽然没comodo强大 但是一般使用足够了
firethreat
发表于 2012-5-17 11:55:31 | 显示全部楼层
免费版飘过。。弄得我想换is了。好文啊,支持!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 23:32 , Processed in 0.137002 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表