防火墙的大门你到底为谁开?1

Q：防火墙的大门你到底为谁开?
A：防火墙就像电脑的一道安全门，决定其安全性能的有两个关键设置:一个是合理的IP规则配置，另外就是应用程序规则配置(也就是控制应用程序的网络访问)。对于IP规则来说，一套合理的配置方案可以让所有用户使用，而不必了解其原理。但IP规则对于主动连出的数据传输却难以控制，现在许多反弹端口型木马就是采用服务端主动请求连接客户端的方式进行控制的，使用IP规则就很难对其进行过滤。而通过应用程序规则配置就可以解决这些问题，它可以对应用程序的网络访问进行底层分析拦截。根据应用程序发送和接收的数据类型以及所打开的端口进行规则匹配，从而实现对特定应用程序的数据传输控制，特别是针对一些非法的木马后门程序特别有效。但当防火墙提示有应用程序要求访问网络时，是否允许它访问网络，就需要我们来自行判断，这个程序是正常程序还是非法程序，这对于大部分的菜鸟朋友来说，是一个

页码：[1] [2] [3] [4] [5] [6] 第1页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明