1   1  /  1  页   跳转

[原创] 2009防火墙使用设置

2009防火墙使用设置

刚刚换了09版本防火墙不知道设置对不对请指点!
工作状态-当前帐户:管理员帐户 工作模式:常规模式 安全级别:中
访问控制-功能选项:√启用应用程序网路监控
                  √启用瑞星信任程序智能识别模式
                  √程序连接网路被拒绝时提示用户
                    启动模块访问检查
                  不在访问规则中的程序访问网路的默认动作
                    锁定模式 自动拒绝
                    屏保模式 自动拒绝
                    交易模式 自动拒绝
                    未登陆模式 自动放行
                    静默模式 自动拒绝
主界面  网络安全 全部开启 目前如果出现上网慢等现象可关闭ip过滤 和恶意网址拦截(此问题正在调查 )等升级以后再记得开启
设置-选项-普通-系统选项 自动启动
              日志记录种类  √修订规则  √ 禁止应用  √系统动作
              保存日志  默认
              时间设置  以下默认
          高级-规则匹配顺序 访问规则优先
              交互  √启用未登陆保护  √状态通知
          云安全  :自己根据需要设置
          瑞星密码 :自己根据需要设置
      升级设置:默认
      规则设置:√启用IP包过滤
              黑名单 自己添加
              白名单 自己添加
              端口开关 自己添加
  (我这里是这样设置) -可信区 :可信区列表  名称 可信区192.168.1.XXX
                                                本地地址同上
                                                对方地址 192.168.1.X到192.168.1.XXX
                        选择可信区服务 服务名称
                                    √ 同意PING入/出 回显应答
                                    √ 同意PING入/出 请求回显
                                    √ LAN下放行对方敏感端口
                                    √ LAN下放行敏感端口
              IP规则:右侧选项默认
        恶意网址拦截: 右侧选项默认
                      网站黑名单 自己添加
                      网站白名单 自己添加
       
        ARP欺骗防御: √ 启用ARP欺骗防御
                      √ 定时检查本机ARP缓存
                      √启用ARP静态地址绑定规则
                      √ 拒绝IP地址冲突攻击(可取消)
                      √ 禁止本机对外发送虚假ARP数据包(可取消)
                    发现可以或欺骗ARP包如何提示用户
                      √气泡通知 
                        声音报警
                      √  托盘动画
                    √ 记录日志
        防御范围-    防御局域网中所有电脑
                  √ 防御指定电脑地址和静态地址
                  IP地址:192.168.1.1
                    ARP静态规则:名称 ARP RULE IP地址192.168.1.1 MAC地址XX-XX-XX-XX-XX-XX
                  本人使用陆游器2台电脑上应该这样设置ARP把?
                 
                  网路攻击拦截:右侧启用网路攻击拦截默认全选√
                  出站攻击防御;右侧启用出站攻击防御全部开启√
                                检测SYN FLOOD攻击√ 强度默认
                                检测ICMP FLOOD攻击√强度默认
                                检测UDP FLOOD攻击√强度默认
将防火墙的监控全部打开 (主界面 防御)

可信区 :是2台同网的电脑可以互相连接吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:2009防火墙使用设置

LZ,这样设置之后所有的应用程序都可以正常使用吗?

比如说outlook能正常发送和接收邮件吗?
gototop
 

回复:2009防火墙使用设置

我觉得设置上没有什么对错。装上了只要是自己用的时候没问题那就是对了~~呵呵
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT