又快又穩(wěn) 筑起系統(tǒng)網絡安全網

萬立夫

添加允許訪問的軟件

首先訪問S i m p l e w a l l防火墻的官方網站（ht t p s： // w w w. henrypp.org/），在左側列表中找到這款軟件的名稱鏈接后，點擊它，在右側窗口中就可以看到它的最新版本。官方網站提供了軟件的安裝版以及便攜版兩個版本，用戶可以根據自己的需要來進行選擇。我這里直接選擇便攜版，解壓以后就能直接使用了。和其他的防火墻軟件一樣，Simplewall也是通過創(chuàng)建規(guī)則來進行管理操作的，而且用戶可以選擇白名單或者黑名單兩種不同的方式來進行管理。

軟件在默認的狀態(tài)下采用的是白名單制度，也就是說加入到白名單中的軟件程序可以正常地進行網絡訪問，沒有加入到白名單中的程序則無法進行網絡連接操作。比如在Simplewall窗口列表中點擊鼠標右鍵，在彈出的菜單中選擇“添加”命令中的“添加文件”命令。然后在彈出的對話框中選擇允許網絡訪問的軟件程序，點擊“打開”按鈕后就可以添加到軟件窗口的列表中。但是添加的軟件程序默認被添加到“阻止的程序”這一項里面，現在我們在其中勾選該軟件程序后就被移動到“允許的程序”里面。這樣這款軟件程序就可以進行正常的網絡訪問了（圖1）。

封堵系統(tǒng)的重要端口

除了控制好系統(tǒng)中的軟件程序以外，對系統(tǒng)端口的管理也非常重要，因為很多病毒都是利用系統(tǒng)的端口來進行入侵的。那么利用這款軟件如何進行系統(tǒng)端口的封堵操作呢？首先點擊“設置”菜單中的“設置”命令，在彈出的對話框中選擇左側列表中的“自定義規(guī)則”命令。然后在右側列表中點擊鼠標右鍵，選擇“添加”命令后就可以開始自定義規(guī)則的創(chuàng)建操作（圖2）。

我們首先自定義一個自己清楚的規(guī)則名稱，接著在“規(guī)則Local”選項中設置要進行攔截的端口。由于我們主要是攔截外部對本地端口的攻擊，所以在這里設置為“127.0.0.1：135； 127.0.0.1：139；127.0.0.1：445；”，它表示對127.0.0.1的135、139、445等這幾個端口進行操作（圖3）。接著在“方向”列表中選擇“入站”，在“操作”列表中選擇“阻止”，點擊“應用”，最后返回到列表中勾選該規(guī)則，就可以封堵這幾個端口了。