按此可放大網頁內容, 重複按可無限放大 按此回復標準網頁大小
最新消息課程教材單元討論區學習日誌

      

* *Firewall *   *
 
防火牆介紹
  防火牆可協助保護您的電腦,因為它可以阻止未經授權的使用者透過網路或網際網路來存取您的電腦。 防火牆與防毒軟體不同,但兩者一起使用能協助保護您的電腦。您可以說防火牆會守護門窗,防止陌生人或不要的程式嘗試進入,而防毒程式會防止病毒或其他安全性威脅,試圖從前門潛入。
  防火牆可以是硬體或軟體。「硬體防火牆」是一個實際連到網路的裝備。它會監視所傳送及接收之通訊的各個方面,並檢查它處理之每一封郵件的來源及目的地位址。如此就能提供安全性,協助防止非法入侵您的電腦或網路。「軟體防火牆」會執行類似的功能,但是它使用的是您電腦內的程式,而非外部裝置。
  防火牆幫助使您的電腦更安全。它限制從其他電腦到您電腦的資訊,賦予您對電腦上的資料更多的控制,並對於未受邀請而嘗試連線到您電腦的人或程式 (包括病毒及蠕蟲) 提供一道防線。您可以將防火牆想像成是一道柵欄,它會檢查來自網際網路或網路的資訊 (通常稱為「流量」),然後根據防火牆的設定決定將其轉向或允許它通過您的電腦。請參閱下面的圖表說明:
 
如何使用windows XP內建的簡易防火牆
  如何開啟windows XP內建的簡易防火牆。
    Windows 防火牆已內建到 Windows XP,並且會自動開啟,以協助防止您的電腦遭受病毒及其他安全性威脅的侵害。不過,有些電腦製造廠商與網路系統管理員可能會將它關閉。
    步驟1:開始->設定->控制台 裡面的資訊安全中心
   
    步驟2: 點選右下角的Windows防火牆
   
    步驟3: 點選開啟,然後按一下 [確定]。
   
    步驟4: 如果你想開啟沒有例外的Windows 防火牆,選取不允許例外核取方塊,然後按一下確定
    此設定會封鎖所有連線到您電腦的不明來路要求,包括對例外索引標籤上所選取之程式或服務的要求。當您的電腦需要最大保護時請使用此設定,例如當您在旅館或機場連線到公用網路時,或當網際網路上散佈危險的病毒或蠕蟲時。防火牆也會封鎖對共用檔案或印表機,以及探索網路裝置的不明來路要求。但您仍可以檢視大部分的網頁、傳送及接收電子郵件或使用立即訊息程式。
   
  允許例外。
  當您的電腦收到來路不明的要求時,「Windows 防火牆」會封鎖該連線。如果您執行的程式需要從網際網路或網路接收資訊 (例如立即訊息程式或多玩家網路遊戲),則防火牆會詢問您是否要封鎖或解除 (允許) 連線的封鎖。
    保持封鎖來選擇繼續封鎖程式,有些功能可能會無法使用。
   
  如果您選擇解除連線的封鎖,則「Windows 防火牆」會建立一個「例外」,這樣未來該程式需要接收資訊時,防火牆就不會再打擾您。例如,如果與您交換立即訊息的人要傳送檔案給您 (例如一張圖片),則「Windows 防火牆」會詢問您是否要解除連線的封鎖並允許圖片到達您的電腦。
  或者,如果您和朋友在網際網路上玩多玩家網路遊戲,您可以將該遊戲新增為例外,如此防火牆就會允許遊戲資訊到達您的電腦。雖然您可以針對特定的網際網路及網路連線關閉「Windows 防火牆」,但如此做會增加風險,您電腦的安全性可能會受到危害。
    解除封鎖來建立一個例外,例外就是您允許通過防火牆的特殊程式或程序。在將程式加入例外清單之後,就不會再收到安全性警示。。
   
  新增例外。
    您也可以將程式新增到例外清單中。
    步驟1: 照前面步驟叫出Windows防火牆後,按例外索引標籤。
   
    步驟2:新增程式
   
    步驟3: 選擇要新增的程式後,按確定
   
Sygate Personal Firewall
  在網際網路發達的今日,駭客入侵事件層出不窮,常常導致機關或個人的重要資料遭到竄改或是流出、遺失。為了防堵這樣的情事,並避免此類困擾,防火牆廠商無不絞盡腦汁發展軟體或硬體,希望能夠徹底將駭客入侵的事件減到最低。
  不過,大部分的防火牆功能雖強,可是價格不菲,讓人望之卻步。也因此在這裡想介紹一套能夠在Windows平台上使用的免費個人防火牆軟體,這套防火牆的軟體名稱為「Sygate Personal Firewall」,軟體雖然是免費的,然而其在功能上,可是一點都不輸給其他昂貴的防火牆軟體喔。
Sygate Personal Firewall下載
  請先連線至網址http://soho.sygate.com/free/default.php下載Sygate Personal Firewall 5.6版軟體。
Sygate Personal Firewall安裝
    步驟1:點兩下下載回來的檔案開始安裝後,按NEXT
   
    步驟2: 詳讀合約內容後,如果您接受合約內容,點選接受,按NEXT
   
    步驟3: 選擇要安裝的路徑後,按NEXT
   
    步驟4: 繼續按,按NEXT開始安裝。
   
    步驟5: 安裝完後,按Finish
   
    步驟6: 按照要求重新開機。
   
Sygate Personal Firewall的使用方法
    安裝完成後,請從「開始/程式集/Sygate Personal Firewall」展開該程式。
  設定安全性:
    在功能表上選擇Security,下面可以選擇Block All,Normal,或Allow All。在預設的設定中,其安全性設定為「Noraml」。
   
    Normal設定中,所有需要使用『連線至外部』或是『外部連線想進入至您的機器裡』的應用程式,都會以詢問的方式事先詢問您,如果您選擇「Yes」,這個連線便可以被建立起來,如果您的回答是選擇「No」,這個連線就不會被建立起來。
   
  設定應用程式的連線安全性
    如果您覺得每次連線都詢問很麻煩,您也可以為特定的應用程式設定安全性。應用程式的連線安全性有Allow,Ask,和Block。可以透過此設定來決定哪些程式您允許它連線,而哪些程式您拒絕連線。
    步驟1: 在功能表u上選擇Tools,選擇Applications
   
    步驟2: 會列出所有被Sygate Personal Firewall詢問過的應用程式。
   
    步驟3: 在選擇的應用程式上按右鍵,可以改變其應用程式的特性。
   
  進階設定。
  在Sygate Personal Firewall中,尚有許多進階的設定,允許您自己去訂定規則,可自行在工具列「Tools/Advanced Rules」裡去做設定。
 
  您也可以在工具列「Tools/Options」裡的「Security」、「Log」及「Updates」選項中發現到許多蠻有用的東西
問題與討論
 

 
 


電子商務資訊安全 AntiVirus Ad-Aware AntiSpam PGP SMIME Tripwire SSH Firewall Packet Sniffering Port Scanning Dictionary Attack Vulnerability Scanning VPN 電子商務導論 XML導論