江民防火墙2010小试&介绍（转载）

north_wolf

在防火墙专区看到的网友发的帖子，很不错，遂转载过来。
原帖地址如下：http://bbs.kafan.cn/viewthread.php?tid=624850

今天去江民网站闲逛  看到防火墙有2010版下载  于是下载试试

江民网站下载页面：http://www.jiangmin.com/dl/kvfhq.html

江民个人防火墙的安装硬件要求如下：
处 理 器：233MHz或者更高主频的处理器，建议采用PII系列以上的处理器。
内    存：不少于128M，建议256M或更大容量内存。
硬盘空间：不少于150M剩余硬盘空间用来安装和使用江民个人防火墙。
视频显示：Super VGA（800×600）或者更高分辨率的视频适配器和显示器。
网络设备：能够接入互联网的网络适配器。
其它外设：标准键盘，鼠标，光盘驱动器。

江民个人防火墙可以在以下操作系统的32位/64位版本上安装、使用，具体如下：
Windows  2000 Professional /Server / Advanced Server
Windows  XP
Windows  Server 2003
Windows  Vista
Windows  Server 2008
Windows  7



安装就不说了 基本下一步到结束

安装结束后便可直接启用

防火墙的主界面

主界面比较清晰   而且也给出了模式选择  用户可以依据所处环境自由选择
防御策略：主要是防火墙的防护规则模式，不同的模式都用相应的提示。
工作模式：主要是提示用户要进行的相关操作，有四种模式。


在左边的 “保护状态”项  中   可以按需要开启防火墙的各种保护     
不过 如果用户电脑已经安装有主动防御型的软件  则最好不启用最下面的  “主动防御/行为监控” 功能  以免冲突



在“网络活动”项中  列出了活动的网络进程的链接信息
若前面有加号，点击加号后可以看到连接的地址



在“流量”项中 可以清晰的看到用户电脑的接收与发送网络流量
发送： 当前整个系统发送至网络的数据流量统计
接收： 当前整个系统接收来自网络的数据流量统计网络连接数



在“活动报告” 项中  用户可以查看联网活动、网络攻击和行为监控的日志。
主要记录联网活动、网络攻击相关的活动信息。
其中联网活动所包含的内容有：记录的事件类型、活动对象、操作处理方式、处理结果、记录的具体时间等。
网络攻击的内容有：攻击的类型、IP地址、协议、处理结果、时间等



防火墙的设置界面

这里建议将 提示框默认操作设置为 拦截

最下方也有3级安全级别选择
高级：预设的防火墙安全等级，应用预设的高级IP规则，达到更好的防御效果，此时不使用用户自定义的规则；
中级：预设的防火墙安全等级，应用预设的中级IP规则，用户可在设置中编辑此时的规则，或添加自己需要的规则，以根据不同的用户需求达到防御效果；
低级：预设的防火墙安全等级，应用预设的低级IP规则，应用较少的IP规则，以减少对用户在上网过程中的干扰，只进行基本的保护；



在防火墙区域控制中  用户可以根据自己电脑所处环境进行选择  当然高级用户也可以自定义



在防火墙IP规则设置中 防火墙默认自带了一些IP策略  用户也可以自定义添加规则
在规则编辑器中  用户可以点击“高级选项”来对IP头和数据包进行设置



在程序规则设置中 用户可以针对应用进程来设置规则



在模块规则设置中 用户可以针对库文件如DLL文件设置规则




在ARP防护设置中  用户可以进行ARP保护相关的设置



恶意网址设置中  用户可以自己添加一些恶意网址进行屏蔽



在攻击检测设置中  防火墙内置了一些常见攻击检测



在信任程序设置中  用户可以手动添加信任或者不信任的进程  



在行为监控设置中  用户可以手动设置行为监控的各种规则  当开启“允许自动识别信任程序”后  防火墙会自动对系统信任的程序自动进行行为监控

就目前的使用来看  江民的行为监控是针对进程的监控  RD\FD均围绕进程设置    由于没有内置行为防护规则供用户调配

所以缺点很明显   对于不同进程的同一行为  用户需要逐一设置  增加了操作量

目前监控的行为类型有：
修改时间
安装驱动程序
创建文件
删除文件
运行程序
线程注入
加载模块
修改内存数据
修改进程
插入APC
创建注册表项
删除注册表项
设置注册表值
删除注册表值
消息钩子





由于是免费软件  因此用户可以随意升级



防火墙的内存占用   在平静和下载的时候占用不高  可以说在我自己的接受范围内



防火墙的拦截询问框   



如果是防火墙能够识别的进程  则会自动添加到本地信任列表中

目前我运行的火狐 QQ IE均自动添加



总结：  作为一款免费的防火墙   江民防火墙在资源占用和功能上一点不少   
尤其是行为监控模块  功能较强  高级用户可以设置规则来对整个电脑安全防御做一个强力的提升

i_am_god

想知道它的防御效果如何。。虽然用过两年。但感觉好像开不开没啥区别。。望高人解达。

north_wolf

想知道它的防御效果如何。。虽然用过两年。但感觉好像开不开没啥区别。。望高人解达。
i_am_god 发表于 2010-1-13 16:35

    这个是新墙，肯定不是你用了两年的那个版本

zhaohua

要是能选择安装组件就好了

vofado

这个好像在防火牆区已经有人发过了
而且还是原创

north_wolf

这个好像在防火牆区已经有人发过了
而且还是原创
vofado 发表于 2010-1-13 20:59

    没错，是发过了。而且我也注明了，是从防火墙区转的

bbsss

易用性还不够

sl593261037

江民防火墙可以无视