網(wǎng)絡個人防火墻問答知識詳解

　　凡是網(wǎng)絡存在之處，都不可避免地會受到諸多不安全因素的威脅，在系統(tǒng)中安裝防火墻無疑是最明智、有效的選擇。我們既然寄希望于防火墻成為個人計算機與網(wǎng)絡之間的一道安全屏障，就一定要對防火墻的方方面面有通透的了解，才能事半功倍，達到預期效果。

　　問：Windows 2003 自帶的防火墻應該如何打開和關閉?

　　答：可以直接在網(wǎng)卡屬性里面設置，也可以在服務里面自己開啟服務。

　　問：除了Norton 8.1版能裝在Windows 2003，還有哪個殺毒軟件能支持Windows 2003的?

　　答：McAfee VirusScan Enterprise、Kaspersky Anti-Virus for NT Server 都可以，但惟一通過Windows 2003認證的目前是趨勢SPNT 5.57中文版。

　　問：Windows 2000 Server裝了ZoneAlarm Pro防火墻，還裝了Terminal Service終端服務用來遠程控制。可怎么配置都無法從遠程連接終端服務，大概是ZoneAlarm Pro禁止了鏈接請求。應該怎樣配置才能讓ZoneAlarm Pro允許終端服務連接呢?

　　答：開放3389端口。

　　問：我在使用 Norton Internet Security 時遇到了以下問題：一是由于硬性屏蔽了來路信息，導致 Discuz? 提交安全檢查無法通過，在發(fā)帖等情況下提示為未定義操作;二是由于誤判斷，將發(fā)帖時的 Discuz? 代碼輔助提示判斷為廣告信息而不被執(zhí)行。有何解決方法?

　　答：修改 Norton 的默認配置可以避免以上問題，方法如下(以 Norton Internet Security 2003 中文版為例)。

　　1. 調(diào)出“選項”窗口，選擇“Norton Internet Security→Web內(nèi)容→瀏覽站點的信息”，選擇“允許”。

　　2. 選擇“禁止廣告→配置”，取消“啟用禁止廣告”復選框。

　　經(jīng)過上述修改后，在安裝有 Norton Internet Security 的機器上仍然可以順暢地訪問 Discuz! 及其他網(wǎng)站。

　　問：單位有人使用BT大量下載東西。以前我在防火墻上封掉對外的6969端口好像很有效果，但是最近好像沒啥效果了。請問有什么好的建議嗎?

　　答：那就使用防火墻把6999-9999端口都封了，不過，他們還會開別的，用監(jiān)視看他們用哪個就封哪個。

　　問：朋友的一臺筆記本電腦，主要就是寫寫文章，上網(wǎng)查點東西，不玩游戲，其他東西做的也不多。3月份重裝系統(tǒng)安裝了ZoneAlarm防火墻后，就開始出現(xiàn)：如果ADSL網(wǎng)絡沒有流量(就是不訪問點什么，停在那里不動)大概過10分鐘就會斷線，然后機器重新?lián)芴栠B接!我檢查半天，就是找不到有什么問題，請問可能會是什么原因?

　　答：通常來說，這類防火墻都有當網(wǎng)絡閑置時自動斷線的功能，而且，一般來說，這個功能默認情況下是啟用的，解決這位朋友遇到的問題辦法其實很簡單，只需去掉這個功能即可。

　　問：裝Kerio Personal Firewall 2.1.5防火墻的這臺機器是直接撥號上網(wǎng)?ADSL　，兩臺機器是Hub相連的，通過Windows XP的那個共享來一起上網(wǎng)?，F(xiàn)在裝了防火墻之后，另一臺就不能上網(wǎng)了，不論做什么都不行。請問大家，要創(chuàng)建些怎樣的規(guī)則才行呢?

　　答：選擇“管理→防火墻→高級→Microsoft網(wǎng)絡”，選中“允許其他用戶訪問我的共享文件夾和打印機”即可。

　　問：我現(xiàn)在QQ每發(fā)送一個消息，Norton都會進行病毒掃描。在內(nèi)存駐留Savscan.exe這個程序，在后臺強行關閉不了這個文件，一關閉就會出現(xiàn)提示，但是仍然繼續(xù)掃描，好像是掃描msg???.db的一個文件。掃描過程使我用QQ速度很慢，而且CPU占用率很高，請問我如何關閉Norton對QQ的病毒掃描?

　　答：在Norton的程序選項中，選擇“系統(tǒng)→自動防護→排除”，在右側列表中將QQ程序添加至要“排除的項目”。再選擇“其它→威脅類別→排除”，同樣添加QQ程序至右側列表中。