初探卡巴斯基反黑客的特色功能[圖]

一、阻止黑客攻擊

　　Anti-Hacker防火牆可以阻止常見的十種掃描攻擊手段，在第一時間就將黑客拒之門外。

　　點擊『服務/設置/入侵檢測系統』選項（如圖1），在『攻擊類型』選項菜單中可以看到『掃描TCP端口』、『掃描UDP端口』和『衝擊波』等十種常見的掃描攻擊類型，默認狀態下防火牆會自動阻止這十種掃描攻擊方式。用戶也可根據需要自行設置防御策略，比如可以更改『掃描TCP端口』選項的『端口計數』和『時間（秒）』兩個數值，這兩個數值就是防火牆判斷是否為攻擊行為的標准，默認狀態下當對方連續掃描本機15個端口或持續掃描5秒鍾以上即判定對方是在進行TCP端口掃描攻擊，此時防火牆會立即對攻擊者的IP主機采取60分鍾的通訊攔截等。

圖1 常見的掃描攻擊類型

二、防止惡意程序

　　有時大家會無意中安裝黑客們的惡意程序，這些惡意程序會向黑客發送本機消息，開後門為黑客放行，而在這種情況下，Windows自帶防火牆是無能為力的。Anti-Hacker防火牆提供了五種網絡連接安全級別，可以有效的阻止本機惡意程序泄漏本機秘密。

　　一般情況下使用『中』級別即可有效的阻止程序處泄，Anti-Hacker會對每一個程序的網絡連接活動進行攔截，並提示用戶為該程序制定網絡連接規則，以後就會按照該規則來決定是否對程序放行。

　　在『高』級別下，防火牆只對指定的程序放行，未指定或禁止的程序就會直接阻止它與網絡連接，這樣可以避免惡意程序以欺騙方式或用戶疏忽造成程序外泄。用戶可以隨時打開『應用程序規則』窗口來指定程序規則，只須點擊『指定應用程序名』選項找到程序啟動文件，再點擊『允許』選項指定該程序是否允許連接網絡（如圖2）

圖2 用戶自己設置應用程序規則