解析個中奧妙 防火牆安裝終極攻略

　　免費的PC防火牆

　　下面，為您介紹4種安裝在PC上的免費防火牆軟件，分別是: Kerio Personal Firewall 2、Outpost Firewall Free、S

　　ygate Personal Firewall 5.1、ZoneAlarm 3.7。雖然它們的某些功能特性略有不同，但都為PC帶來了全面的安全保障(關於這4款產品的詳細情況請參見色塊內文《4款完全免費的防火牆》)。

　　軟件防火牆的安裝比較簡單，但是它需要有一個短暫的調試時間。在此期間，防火牆軟件將會偵測那些可能會連接到遠程服務器的應用程序，比如瀏覽器、Email、網絡以及其他的應用程序。

　　在某一程序第一次試圖連接到遠程服務器時，這4款防火牆軟件都會自動彈出一個提示對話框，您可以通過點擊『是』或『否』按鈕來設定是否允許該連接繼續進行。而大多數防火牆軟件還會提供一個可選項，可以允許用戶將設定的選項定義為永久有效，加入到防火牆規則之中(如圖2所示)。按照前面的方法正常使用1?2天後，您的防火牆規則就已經比較完善了，這時如果不再安裝或昇級新的應用程序，您甚至不會感到防火牆的存在。

　　對防火牆警告恰當的處理方法和有效的規則創建策略是：要明確地了解哪個程序是安全的，而哪個是不安全的。大多數情況下，您可以通過程序的名稱來進行判斷——像Outlook、Internet Explorer或Netscape等。但是，也有一些程序沒有采用常用的名稱，比如大多數Windows XP網絡特性都由一個名為svchost.exe的程序提供後臺支持，但乍一看來，我們很難猜出它是做什麼用的。相反，很多間諜軟件或者其他的惡意程序為了讓自身更加安全，往往會給自己起一個比較常用的名字，例如『clever screensaver』，如果您誤以為它是一個屏幕保護程序而允許它進行網絡訪問，那麼它的欺騙目的就達到了。那麼，作為防火牆的操作人員我們應該怎樣做呢？在此需要提醒您的是，定制嚴謹的防火牆規則是最重要的。切記首先禁止一切不確定的應用程序訪問Internet，因為在此之後，您還有很多機會去修訂這些規則。