網絡個人防火墻問答知識詳解

網絡個人防火墻問答知識詳解

　　凡是網絡存在之處，都不可避免地會受到諸多不安全因素的威脅，在系統中安裝防火墻無疑是最明智、有效的選擇。我們既然寄希望于防火墻成為個人計算機與網絡之間的一道安全屏障，就一定要對防火墻的方方面面有通透的了解，才能事半功倍，達到預期效果。

　　問：Windows 2003 自帶的防火墻應該如何打開和關閉?

　　答：可以直接在網卡屬性里面設置，也可以在服務里面自己開啟服務。

　　問：除了Norton 8.1版能裝在Windows 2003，還有哪個殺毒軟件能支持Windows 2003的?

　　答：McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 都可以，但惟一通過Windows 2003認證的目前是趨勢SPNT 5.57中文版。

　　問：Windows 2000 Server裝了ZoneAlarm Pro防火墻，還裝了Terminal Service終端服務用來遠程控制。可怎么配置都無法從遠程連接終端服務，大概是ZoneAlarm Pro禁止了鏈接請求。應該怎樣配置才能讓ZoneAlarm Pro允許終端服務連接呢?

　　答：開放3389端口。

　　問：我在使用 Norton Internet Security 時遇到了以下問題：一是由于硬性屏蔽了來路信息，導致 Discuz? 提交安全檢查無法通過，在發帖等情況下提示為未定義操作;二是由于誤判斷，將發帖時的 Discuz? 代碼輔助提示判斷為廣告信息而不被執行。有何解決方法?

　　答：修改 Norton 的默認配置可以避免以上問題，方法如下(以 Norton Internet Security 2003 中文版為例)。

　　1. 調出“選項”窗口，選擇“Norton Internet Security→Web內容→瀏覽站點的信息”，選擇“允許”。

　　2. 選擇“禁止廣告→配置”，取消“啟用禁止廣告”復選框。

　　經過上述修改后，在安裝有 Norton Internet Security 的機器上仍然可以順暢地訪問 Discuz! 及其他網站。

　　問：單位有人使用BT大量下載東西。以前我在防火墻上封掉對外的6969端口好像很有效果，但是最近好像沒啥效果了。請問有什么好的建議嗎?

　　答：那就使用防火墻把6999-9999端口都封了，不過，他們還會開別的，用監視看他們用哪個就封哪個。

　　問：朋友的一臺筆記本電腦，主要就是寫寫文章，上網查點東西，不玩游戲，其他東西做的也不多。3月份重裝系統安裝了ZoneAlarm防火墻后，就開始出現：如果ADSL網絡沒有流量(就是不訪問點什么，停在那里不動)大概過10分鐘就會斷線，然后機器重新撥號連接!我檢查半天，就是找不到有什么問題，請問可能會是什么原因?

　　答：通常來說，這類防火墻都有當網絡閑置時自動斷線的功能，而且，一般來說，這個功能默認情況下是啟用的，解決這位朋友遇到的問題辦法其實很簡單，只需去掉這個功能即可。

　　問：裝Kerio Personal Firewall 2.1.5防火墻的這臺機器是直接撥號上網?ADSL　，兩臺機器是Hub相連的，通過Windows XP的那個共享來一起上網。現在裝了防火墻之后，另一臺就不能上網了，不論做什么都不行。請問大家，要創建些怎樣的規則才行呢?

　　答：選擇“管理→防火墻→高級→Microsoft網絡”，選中“允許其他用戶訪問我的共享文件夾和打印機”即可。

　　問：我現在QQ每發送一個消息，Norton都會進行病毒掃描。在內存駐留Savscan.exe這個程序，在后臺強行關閉不了這個文件，一關閉就會出現提示，但是仍然繼續掃描，好像是掃描msg???.db的一個文件。掃描過程使我用QQ速度很慢，而且CPU占用率很高，請問我如何關閉Norton對QQ的病毒掃描?

　　答：在Norton的程序選項中，選擇“系統→自動防護→排除”，在右側列表中將QQ程序添加至要“排除的項目”。再選擇“其它→威脅類別→排除”，同樣添加QQ程序至右側列表中。