瑞星个人防火墙2008设置技巧

      瑞星个人防火墙2008版，针对目前流行的黑客攻击、钓鱼网站、网络色情等做了针对性的优化，采用未知木马识别、家长保护、反网络钓鱼、多账号管理、上网保护、模块检查、可疑文件定位、网络可信区域设置、IP攻击追踪等技术，可以帮助用户有效抵御黑客攻击、网络诈骗等安全风险。

 

一、普通设置

 

进入详细设置【普通】选项，进行系统选项、日志记录种类等设置，单击【保存设置】进行保存。

 

系统选项

 

启动方式

自动：选中后，防火墙随系统的启动而启动，此设置为默认设置。

手工：选中后，防火墙需要手动启动。

规则顺序：可选择访问规则优先或IP规则优先。当访问规则和IP规则有冲突的时候，防火墙将依照此规则顺序执行。例如，应用规则规定 IE 程序可以访问网络，IP规则规定不允许访问瑞星网站，如果用户选择应用规则优先，则可以访问瑞星网站；如果用户选择 IP 规则优先，由于IP规则不允许访问瑞星网站，即使应用规则允许 IE 访问网络，也无法访问瑞星网站。

启动帐户：设置防火墙启动时的帐户，只有在用户重新启动防火墙的时候才可以看到结果。

启用声音报警：若选中此项，当用户的计算机受到攻击时防火墙将会发出声音报警，可以单击【浏览】选择声音文件。

状态通知：默认勾选此项，若取消勾选，则不显示提示防火墙状态的气泡通知。

 

日志记录种类

指定哪些类型的事件记录在日志中。有：【修订规则】、【系统动作】、【修改配置】、【清除木马病毒】、【禁止应用】。

单击【更多设置】进行日志详细选项的设置，如日志文件大小，每页显示记录等。提供日志满后自动备份功能，默认勾选【日志文件满后自动备份】，用户可以设定备份文件总大小，单击【浏览】选择备份文件路径，按【确定】保存设置。

 

不在访问规则中的程序访问网络的默认动作

 

五种模式

屏保模式：在屏保模式下对于应用程序网络访问请求的策略，默认是自动拒绝。

锁定模式：在屏幕锁定状态下对于应用程序网络访问请求的策略，默认是自动拒绝。

交易模式：在交易模式下对于应用程序网络访问请求的策略，默认是自动拒绝。

未登录模式：在未登录模式下对于应用程序网络访问请求的策略，默认是自动拒绝。

静默模式：不与用户交互的模式。在静默模式下对于应用程序网络访问请求的策略，默认是自动拒绝。

五种模式中屏保模式、未登录模式和锁定模式可根据计算机状态自动切换，其它二种模式为手工切换。

 

三种默认动作

自动拒绝：不提示用户，自动拒绝应用程序对网络的访问请求。

自动放行：不提示用户，自动放行应用程序对网络的访问请求。

询问我：提示用户，由用户选择处理方式。

以上普通设置修改后，单击【保存设置】按钮确定并保存。如要恢复默认设置，可按【恢复默认】。

 

二、高级设置

 

进入方法

方法一：

打开防火墙主程序

在菜单中依次选择【设置】/【详细设置】

在左侧树形菜单中单击【选项】下的【高级】

方法二：

右键单击防火墙托盘图标

在弹出菜单中选择【系统设置】

在左侧树形菜单中单击【选项】下的【高级】

设置项目

 

安全

启用未登录保护：若勾选此项，表示在系统未登录状态下开启防火墙保护功能。默认为选中。

启动防火墙时进行木马病毒扫描：若勾选此项，表示在启动防火墙时，自动扫描木马病毒。

连接瑞星安全资讯中心：若勾选此项，表示在联网时切换到安全资讯页面可自动连到瑞星反病毒资讯网，显示相关信息。默认为选中。

程序连接网络被拒绝时提示用户：若勾选此项，表示程序连接网络失败时，会提示用户。默认为选中。

启用程序防篡改功能：若勾选此项，表示可以启用应用程序防篡改保护功能。

未知程序访问网络时进行木马病毒扫描：若勾选此项，表示当有程序进行网络活动的时候，对该进程调用未知木马病毒进行扫描，如果该进程为可疑的木马病毒，则对用户进行告警。默认为选中。

设置管理员帐户密码：用户可通过设置管理员帐户密码，防止普通用户在未经允许的情况下修改防火墙配置或关闭防火墙。

 

设置提示窗口停留时间

应用程序访问网络提示窗口：输入应用程序访问网络的提示窗口停留时间，默认为60秒。

IP 数据包信息窗口：输入 IP 数据包信息的窗口停留时间，默认为30秒。

气泡通知窗口：输入气泡通知窗口的停留时间，默认为10秒。

以上这些提示窗口的停留时间都可以根据用户的需要自行设定。

 

漏洞扫描提醒时间

用户可以设置漏洞扫描的定时提醒，时间单位为天。例如默认提醒时间是5天，则5天以上用户没有进行漏洞扫描，就会在【工作状态】页的系统漏洞信息处显示提醒信息。

 

其它功能

恢复默认：将当前设置恢复为默认值

保存设置：保存当前设置

三、规则设置

 

（1）黑名单

此处为禁止与本机通讯的计算机列表，例如：攻击本机的计算机可加入此区域

 

显示内容

列表中显示当前黑名单中计算机的名称、地址、来源、生效时间

打勾的项表示生效

相关操作

1.增加规则

单击【增加】按钮 或 在右键菜单中选择【增加】，打开【增加黑名单】窗口

输入名称、地址类型、地址/地址范围，单击【保存】即可

选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑】，打开【编辑黑名单】窗口

修改对应项目，单击【保存】完成修改，或单击【取消】放弃此次修改

您也可以双击对应项目打开【编辑黑名单】窗口

 

3.删除规则

选中待删除的规则，规则加亮显示，单击【删除】按钮 或 在右键菜单中选择【删除】

您也可以选中项目按【Delete】键来删除规则。

选择规则时可配合【Ctrl】键与【Shift】键进行多选。

（2）白名单

此处为完全信任的计算机列表，列表中的计算机对本机有完全访问权限。例如：VPN服务器可加入此区域。

 

 

显示内容

列表中显示当前白名单中计算机的名称、地址。

打勾的项表示生效

相关操作

增加规则

单击【增加】按钮或在右键菜单中选择【增加】，打开【增加白名单】窗口

输入名称、地址类型、地址/地址范围，单击【保存】即可

编辑规则

选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑】，打开【编辑白名单】窗口

修改对应项目，单击【保存】完成修改，或单击【取消】放弃此次修改

您也可以双击对应项目打开【编辑白名单】窗口

删除规则

选中待删除的规则，规则加亮显示，单击【删除】按钮 或 在右键菜单中选择【删除】

您也可以选中项目按【Delete】键来删除规则。

选择规则时可配合【Ctrl】键与【Shift】键进行多选。

 

（3）端口开关

在此处您可以允许或禁止端口中的通讯，可简单开关本机与远程的端口。

 

显示内容

列表中显示当前端口规则中每一项的端口、动作、协议、计算机

打勾的项表示生效

 

相关操作

增加规则

单击【增加】按钮或在右键菜单中选择【增加】，打开【增加端口开关】窗口

 

输入端口列表、协议类型、计算机、执行动作，单击【确定】即可

输入端口号时，多个端口以英文逗号分隔，如：2,4-8,10

编辑规则

选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑】，打开【编辑端口开关】窗口

修改对应项目，单击【确定】完成修改，或单击【取消】放弃此次修改

您也可以双击对应项目打开【编辑端口开关】窗口

删除规则

选中待删除的规则，规则加亮显示，单击【删除】按钮 或 在右键菜单中选择【删除】

确认删除

您也可以选中项目按【Delete】键来删除规则。

选择规则时可配合【Ctrl】键与【Shift】键进行多选。

（4）可信区

 

通过可信区的设置，可以把局域网和互联网区分对待。

在此处，您可以进行可信区列表和可信区服务的设置。 在可信区内指定局域网计算机的IP，默认对方计算机不在此区域。

如果您的计算机是直接连到互连网的(例如拨号上网)，就不要把IP加入可信区。

显示内容

列表中显示当前可信区中项目的名称、本地地址、对方地址

相关操作

增加规则

单击【添加】按钮 或 在右键菜单中选择【增加】，打开【可信区设置】窗口

输入名称、本地地址、对方地址，单击【确定】即可

【本地地址】为“指定地址”时，可以单击【浏览】在列表中选择一个本地地址。

编辑规则

选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑】，打开【可信区设置】窗口

修改对应项目，单击【确定】完成修改，或单击【取消】放弃此次修改

您也可以双击对应项目打开【可信区设置】窗口

删除规则

选中待删除的规则，规则加亮显示，单击【删除】按钮 或 在右键菜单中选择【删除】

确认删除

您也可以选中项目按【Delete】键来删除规则。

 

选择可信区服务

选中相应规则，在下方勾选【允许Ping入/出】、【LAN下放行对方敏感端口】、【LAN下放行敏感端口】

 

（5）IP规则

 

此处设置IP层的过滤规则。

需要注意的是，规则越多性能越低；不需要增加与应用相关的规则，系统在应用需要时打开端口；也不需要增加防范性规

则，系统已经内置并且自动升级。

显示内容

列表中显示当前使用的IP规则，具体列出规则名称、状态、协议、对方端口、本地端口、是否报警

规则按过滤顺序排序

打勾的项表示生效

相关操作

增加规则

单击【增加】按钮 或 在右键菜单中选择【增加】，打开【添加IP规则向导】窗口

输入规则名称，并选择规则匹配成功后执行的动作

单击左侧菜单中的【地址】或单击【下一步】按钮，填写本地地址与对方地址。若指定本地地址，可单击【浏览】按钮选

择一个本地地址

单击左侧菜单中的【协议】或单击【下一步】按钮，进行协议设置，详见『协议设置』

单击左侧菜单中的【报警方式】或单击【下一步】按钮，选择匹配成功后的报警方式，分别为：

托盘动画：防火墙托盘图标变为并且闪烁

气泡通知：通过气泡窗口通知用户，气泡窗口会自动消失

弹出窗口：通过弹出窗口通知用户

记录日志：是否记录日志

声音报警：通过发出报警声音通知用户

 

插入规则

选定一条已有规则

单击【插入】按钮，弹出【IP规则向导】窗口

其余操作与『增加规则』相同

插入的规则会排列在第1步时选定的规则之前

 

编辑规则

选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑】，打开【编辑IP规则】窗口

修改对应项目，基本内容与『增加』相同。单击【保存】完成修改，或单击【退出】放弃此次修改

您也可以双击对应项目打开【编辑IP规则】窗口

 

删除规则

选中待删除的规则，规则加亮显示，单击【删除】按钮 或 在右键菜单中选择【删除】

确认删除

您也可以选中项目按【Delete】键来删除规则。

选择规则时可配合【Ctrl】键与【Shift】键进行多选。

 

导入规则

单击【导入】按钮，在弹出的文件选择窗口中选中规则文件(*.fwr)，再单击【打开】

如果列表中已有规则，导入时会询问是否删除现有规则，您可以选择【是】、【否】或【取消】

导出规则

单击【导出】按钮，在弹出的保存窗口中填写文件名，再单击【保存】

如果您选择的文件已存在，导出时会询问是否覆盖

 

移动规则

选中待移动的规则，规则加亮显示

在右键菜单中选择【向上移动】/【向下移动】，可将对应规则向上/下移动

您也可以选中项目后按【Ctrl】+【↑】/【↓】键移动规则。

 

四、网站访问规则

网站访问规则设置，用户通过设置网站访问规则，屏蔽不适合青少年浏览的网站，给孩子创建一个绿色健康的上网环境。

 

基本设置

启用上网保护

勾选此项，防火墙启动上网保护功能，通过调用瑞星黑名单库，过滤钓鱼网址和病毒木马网址防止钓鱼和病毒等恶意网站的侵害。当上网保护功能关闭后，所有的URL过滤功能自动关闭。

启用家长保护

勾选此项，防火墙将启用家长保护功能。如要关闭家长保护功能，取消勾选即可。复选框的选择，不需保存可立即生效。 只有在启用家长保护后，所有网站访问规则才能够生效。

监控指定的端口

勾选此项并输入端口号然后单击【保存】按钮，防火墙将会监控用户所指定的对方网站端口。在用户不指定端口的情况下，防火墙默认监控80端口。

监控代理上网

如果用户通过代理服务器上网，勾选此项，单击【添加】按钮输入用户所使用的代理服务器的信息。防火墙将会监控代理上网。

 

（1）黑名单

黑名单中的网站将被禁止访问，用户可将要屏蔽的网站添加到URL黑名单列表中。

 

相关操作

增加：单击【增加】按钮，输入网站URL，选择使用帐户类型后，单击【确定】保存。

删除：选定要删除的规则，单击【删除】按钮，按【确定】删除。

导入：单击【导入】按钮，在弹出对话框中选择要导入的规则文件，单击【打开】导入规则文件。在弹出的提示框中用户

可以单击“是”选择导入前删除全部现有规则；或单击“否”不删除现有规则。

导出：用户可以选择导出某条或全部规则。选定一条或几条规则，单击【导出】按钮，可将规则导出为*.fwr格式文件。不

选定规则，直接单击【导出】按钮，将导出此名单列表中全部规则。

（2）白名单

白名单中的网站不会被禁止访问，用户可将信任的网站添加到白名单列表中。

 

相关操作

增加：单击【增加】按钮，输入网站URL，选择使用帐户类型后，单击【确定】保存。

删除：选定要删除的规则，单击【删除】按钮，按【确定】删除。

导入：单击【导入】按钮，在弹出对话框中选择要导入的规则文件，单击【打开】导入规则文件。在弹出的提示框中用户

可以单击“是”选择导入前删除全部现有规则；或单击“否”不删除现有规则。

导出：用户可以选择导出某条或全部规则。选定一条或几条规则，单击【导出】按钮，可将规则导出为*.fwr格式文件。不

选定规则，直接单击【导出】按钮，将导出此名单列表中全部规则。

五、ARP 欺骗

 

ARP欺骗是通过发送虚假的ARP包给局域网内的其他计算机或网关，通过冒充别人的身份来欺骗局域网中的其他的计算机，使得其他的计算机无法正常通信，或者监听被欺骗者的通信内容。瑞星个人防火墙2008版针对这个问题增加了ARP欺骗防御功能，用户通过设置ARP规则保护计算机的正常通讯。瑞星个人防火墙默认不勾选【启用ARP欺骗防御】选项（如图）。

 

【定时检查本机ARP缓存】：定时检查防火墙内的ARP缓存表和系统的ARP缓存表，将二者进行比较。默认每一分钟检查一次，用户也可以自己设置时间间隔；

【启用ARP静态地址绑定规则】：勾选此项后，用户设置的ARP静态地址绑定规则才生效；

【拒绝IP地址冲突攻击】：勾选此选项后，当防火墙侦测到局域网中的计算机的IP地址冲突时，会自动阻止所受的攻击并将所受攻击事件记录到日志中；

【发现可疑或欺骗ARP包时如何提示用户】：用户可以选择【气泡通知】、【托盘动画】和【声音报警】三种方式，用户可以同时勾选这三个选项。勾选【记录日志】，防火墙会记录下ARP欺骗事件。

防火墙会自动搜集局域网中各计算机的IP-MAC地址对应表，当发现地址有冲突时，会显示提示框（如图）。单击【添加到ARP静态表中】，防火墙会将用户选择的地址添加到ARP静态表中。

 

ARP 静态规则

 

ARP静态规则里存储用户信任的计算机IP-MAC地址对应表（如图），如果有其他的计算机冒充该表内的计算机将被防火墙阻止，并报警提示用户。

 

用户可以通过添加ARP静态规则来维护一个局域网内的各个计算机的IP地址和MAC地址对应表。这样就能发现某个MAC地址会冒用某个IP。具体操作如下：

单击页面中的【增加】按钮，进入【ARP静态规则】页面（如图 ）：

 

输入计算机名称，单击【获取网关地址】，防火墙自动添加本地计算机网关IP地址和对应的MAC地址；用户也可以输入想要确定的计算机IP地址，单击【自动获取】得到该计算机的MAC地址，最后单击【确定】完成。

注意：用户只有勾选了【启用ARP静态地址绑定规则】选项才会生效。

当发现ARP包内容有地址冲突时，会显示气泡通知（如图）：

 

单击【详细信息】，显示冲突包内容，用户可以选择真实的计算机，单击【更新到静态规则里】后，选中的计算机的IP地址和MAC地址被更新到【ARP静态规则】里。单击【编辑ARP静态规则】，进入编辑页面（如图）。