介绍防火墙的管理与安全级别

north_wolf

一、 点击“防火墙管理”，即可出现防火墙的管理选项。图9

1. 联网程序：在这里显示的是当前系统的网络连接。绿色的对号表示已经允许的程序，点击右键出现了添加、修改、删除和清空四个选项，可以对连接程序进行操作。图10

1.1 添加：这里可以选择需要添加的程序。图11

1.2 修改：当你需要对设置的程序进行修改时，可以使用此选项。图12

这是我信任的游戏：应用程序是游戏时，使用此选项。
  该程序是P2P程序，它是安全的：当使用的应用程序是BT软件或者P2P网络电视时，使用此选项。
  我信任该程序，它是安全的：当你确认应用程序是安全的，但又不清楚属于什么类型，使用此选项。
  对该程序安全性不确定，该应用程序访问网络时通知用户：如果使用的程序安全性不能确定，使用此选项，每次运行该程序时，防火墙都会出现提示，让用户自行选择。
  禁止，该程序是危险的：使用此选项，应用程序使用时将会被防火墙阻止。
1.3 删除：将删除应用程序的使用。
1.4 清空: 所有的应用程序都将被删除。
2 自定义IP规则：可以添加、修改、删除各种规则。图13

3 区域控制：可以添加信任或受限的地址。图14

4.活动日志：查看防火墙的历史记录。图15

二、 智能升级：点击该按钮后能对防火墙进行升级。图16

三、 技术支持:遇到问题时可以填写技术支持报告发送给江民公司。图17

四、 防火墙的安全级别：
1. 江民防火墙可设置系统防火墙的安全等级、安全规则，以防止电脑被外界入侵，防火墙共有四个级别：
· 高级：预设的防火墙安全等级，用户可以上网，收发邮件；
· 中级：预设的防火墙安全等级，用户可以上网，收发邮件，网络聊天，FTP、Telnet等；
· 低级：预设的防火墙安全等级，只对已知的木马进行拦截，对于其它的访问，只是给于提示用户及记录；
· 自定义：用户可自定义防火墙的安全规则，用户可以根据需要自行进行配置。
   如图18所示，默认设置为中安全级别。

2.  防火墙各安全级别的功能分别在于：
2.1  高安全级别：只能进行网页浏览和电子邮件的收发，禁止其它一切网络连接。这个级别能防止所有已知的和未知的黑客攻击。
2.2  中安全级别：允许进行普通的网络操作，如网站浏览、网上聊天、BBS和TELNET服务、FTP上传下载、电子邮件的收发；能在局域网内共享数据；能对大部分黑客攻击和可疑的网络连接进行拦截并记录到日志文件中。一般用户如果没有特别的安全要求，只要设置为普通安全级别就可以。
2.3  低安全级别：预设的防火墙安全等级，只对已知的木马进行拦截，对于其它的访问，只是给予提示用户及记录。
2.4  自定义安全级别：由用户自己参照上述三种级别的安全性描述来设置符合自身特殊需要的规则。该级别适合那些对网络知识有一定了解的用户使用，建议普通用户不要使用。
五、 防火墙活动程序的查看
   当前连接：显示当前的连接程序，点击前面的加号可以查看连接的协议等信息。图19

类型: 表明该连接的是何种协议类型(TCP,UDP,IP)
　 IP : 该连接的IP地址
　 TCP: 该连接的连接及侦听地址及端口
　 UDP: 表明该连接的UDP地址及端口
　 若前面有加号，点击加号后可以看到连接的地址。对于用户不想让该连接存在的话,可以右击鼠标,选择断开该连接
六、 系统信息
   在系统信息页面记录当前防火墙的一些数据统计和防火墙当前的运行状态。图20

网络数据流量
　 发送字节数： 当前整个系统发送至网络的数据流量统计
　 接收字节数： 当前整个系统接收来自网络的数据流量统计
网络连接数
　 TCP：当前系统打开TCP协议连接的数量
　 UDP：当前系统打开UDP协议连接的数量
网络流量曲线图
　 上边窗口的图为网络发送流量图
　 下边窗口的图为网络接收流量图