卡巴斯基全功能2010防火墙设置（090814更新）

svwghq

本帖首发于卡巴一族，转贴请注明

写在前面：简中发布一段时间了，我更换了一下截图，让大家看的更明白。^_^

综述：总体来说，2010的防火墙设置跟2009非常类似，只是界面位置做了一些调整而已。所以推荐大家看本篇之前先看一下

卡巴斯基全功能安全软件2009防火墙设置（初级篇）

卡巴斯基全功能安全软件2009防火墙设置（中级篇）



2楼：简单的设置，相当于初级篇
3楼：复杂一点的设置，相当于中级篇
4楼：其他补充（阻止电脑访问某IP，阻止程序访问某IP，隐身模式）

[ 本帖最后由 svwghq 于 2009-8-14 14:09 编辑 ]

svwghq

与2009类似，受信任组默认的就可以访问网络，因此依然跳过不介绍，我依然介绍一下低限制组的设置。

进入防火墙设置，找到所要设置的程序，然后按照图文说的处理，非常简单的




由于低限制组中也有部分程序不安全，所以需要在总的规则中先禁止整个低限制组访问网络，具体设置参阅下图



这样设置后，就可以按照第一图那样针对单独的程序进行设置了

这样设置的好处就是只允许自己认可的程序访问网络

[ 本帖最后由 svwghq 于 2009-8-14 13:48 编辑 ]

svwghq

与2009类似，跟大家介绍一下如何单独对某个程序开启特殊的端口

1、无特殊端口要求的
如2楼图所示，选择需要设置的程序，但是要确保下面的三条规则均设置为阻止，如图所示



添加两条正常的规则，DNS over UDP和Web－Browsing，一般程序这样处理后就可以联网了，具体设置如下图



这样设置的好处就是程序可以联网但又没让程序使用其他端口（可能不安全的端口）联网，保证了电脑的安全


2、有特殊要求的，比如只想要聊天、传送文件、视频等基本功能QQ程序规则设置
首先一样的在防火墙设置中找到QQ程序，依然要确保三条规则是设置的阻止
点击添加，然后如图添加一条新的规则，比如说添加端口TCP443



再添加完UDP端口53、4000－4003、8000，这样就可以保证QQ的正常使用了



另外补充说明一下，规则也可以在这里添加



相应的添加规则就如下图了，呵呵


[ 本帖最后由 svwghq 于 2009-8-14 13:52 编辑 ]

svwghq

设置总规则，禁止电脑访问某个具体的IP地址（至于IP段，等我问了工程师来）



如果要阻止某个程序访问特定的网址，设置跟上图类似，但是唯一的区别就是，要在具体的程序下再点击那个ADD，如下图



剩下的就跟上图一样了，呵呵



2010的隐身模式，跟2009类似


[ 本帖最后由 svwghq 于 2009-8-14 13:53 编辑 ]

yonggang

感谢楼主提供分享，支持一下 ！

幽蓝雨

小海讲的很仔细，第一个我细细的尝试了，有点感觉，因为我地方是汉化的，所以操作起来比较方便！

kingsheet

支持一下

hxwwb

好贴 谢谢

chris_007

支持了，有空看看

siyu04

很强悍哈哈，谢谢啦