解析個中奧妙 防火牆安裝終極攻略

　　其次，如果您無法斷定某個程序是否安全，那麼請選擇一款能夠提供更多信息的防火牆吧！除了程序名之外，Kerio和Sygate並不能提供被監測程序的更多線索，反之卻提供了很多防火牆之外的功能。因此，

　　他們似乎更適合那些專業用戶，對於新手來說，更多的程序信息是十分必要的。

　　ZoneAlarm就提供了很多被檢測程序的相關信息(如圖3所示)，並包含了一個嵌入在提示對話框中的鏈接按鈕，通過它您可以到Zone Lab公司的網站了解關於該程序的詳細描述信息。ZoneAlarm同時也提供了一個預配置文件，在缺省狀態下允許IE和Windows XP中svchost.exe程序訪問Internet，以便最小化用戶需要設定的訪問程序集

　　Outpost給出的彈出對話框在默認狀態下會創建永久規則，不過您也可以通過點擊『Allow Once』或『Block Once』按鈕去改變它們。另外，盡管Outpost提供了很多花哨的功能，例如阻止IE的彈出窗口、郵件附件保護等，但是它提供的程序信息並不比Kerio和Sygate多多少。

　　調整過濾機制

　　在完成了防火牆的基本配置後，您可能還希望改變、刪除或者調整這些規則。這4款防火牆軟件都可以對規則列表和已知程序進行管理和維護。

　　Kerio:右鍵單擊該程序在系統托盤中的圖標，選擇『Administration』*『Firewall』 * 『Advanced』。在已知程序的列表當中，選擇需要修改的程序過濾規則，點擊『Edit』按鈕打開『Filter rule』(過濾規則)對話框。為了切換到程序的缺省狀態，選擇對話框下方的『Permit』(允許)或者『Deny』(禁止)按鈕即可。其他的選項可以用來限制遠程服務器的IP地址和該程序所使用的端口號。如果有些規則的設定不太恰當，不妨在此進行修改，最後點擊『OK』保存修改即可。

　　Outpost:右擊系統托盤中的『Outpost』圖標，選擇『Options』*『Application』，在阻止、部分允許和完全信任的程序列表中選擇一個程序，單擊『Edit』按鈕，通過『Always block this app』(總是阻止這個程序)或者『Always trust this app』(總是信任這個程序)選項來調整防火牆的規則列表。最好的解決辦法是:將一個完全信任程序移動到部分阻止列表中(例如，單擊『Edit』按鈕，並依次選擇『choosing Create rules using preset』*『Browser』);這時該程序就被賦予了訪問Internet的權利，但它是在一定的規則約束下工作的。瀏覽器的相關規則集(Outpost還可以將這些規則應用到Email、即時消息及其他程序中)對那些Web瀏覽器較少調用的TCP或UDP端口進行了限定，並且將可能來自Web或HTML電子郵件的危害減至最低。

　　Sygate:為了修改防火牆規則，您需要右擊系統托盤中的『Sygate』圖標，並選擇『Applications』選項。在已知程序列表中，右鍵單擊需要修改的程序名稱，選擇『Allow』或『Block』選項即可。您也可以選擇『Ask』選項，這樣Sygate會在該程序每次訪問Internet時都詢問您的意見。

　　ZoneAlarm:為了修改程序的許可狀態，右鍵單擊ZoneAlarm系統托盤圖標，選擇『Restore ZoneAlarm Control Center』 (恢復到ZoneAlarm控制中心)選項。在控制中心左側窗格中選擇『Program Control』選項，並進入『Programs』選項卡。在此您可以對每個應用程序的狀態進行設定，具體包括4個狀態選項:在Internet和受信任這兩個區域中，可以分別定義該程序為『允許訪問遠程服務器』或者『自行充當服務器』狀態。『√』表示允許訪問，『×』表示阻止訪問，『？』則表示讓ZoneAlarm在該程序每次訪問網絡時進行詢問;最後，在彈出的菜單中選定一個新的缺省動作即可。