万卷书   首页 > 电脑书籍 > 安全在线 > 金山网镖测试版试用手记
 
2、安全级别设置

  金山网镖的安全设置的方便性是十分令人欣赏的,用户可以方便地通过拖动安全级别滑杆来改变防火墙默认的安全级别状态设置。金山网镖的安全级别分为三种:

  “高安全级别”:所有需要访问网络的应用程序初次运行时都将询问,已经设置为允许的程序将按照设置的规则运行。同时将禁止局域网内部和互联网中的机器访问自己提供的网络共享服务,如文件、打印机共享服务等,局域网和互联网上的机器将无法看到本机器。除了是由已经被认可的程序打开的端口,系统会屏蔽掉向外部开放的所有端口。

  “中安全级别”:所有需要访问网络的应用程序初次运行时都将询问,已经设置为允许的程序将按照设置的规则运行。同时将禁止局域网内部和互联网中的机器访问自己提供的网络共享服务,如文件、打印机共享服务等,局域网和互联网上的机器将无法看到本机器。

  “低安全级别”:所有需要访问网络的应用程序初次运行时都将询问,已经设置为允许的程序将按照设置的规则运行。允许局域网内部的机器访问自己提供的各种服务,如文件、打印机共享服务等,但禁止互联网上的机器访问这些服务。

  为了验证金山网镖的安全级别设置功能的实际效果,我们使用了天网安全阵线(http://sky.net.cn)提供的“端口扫描检测”和“信息泄露检测”对系统进行测试,在两项测试中发现,金山网镖均表现出了令人满意的结果,在高级安全级别和中级安全级别的测试中,所有端口均为“隐形”状态,而且无法检测到信息泄露,而在低级安全级别的测试中,天网可以检测到端口的状态,并且可以检测到部分系统信息。

  通过滑杆设置的安全级别都是金山网镖自己默认的规则设置,对于高级用户,金山网镖则提供了“定制安全级别”功能,可以让用户自行改变每种安全级别的规则设置。在程序主界面中单击“系统设置”按钮,在打开的对话框中选择“定制安全级别”页面,从“请选择需要定制的安全级别”中选择一种级别,然后就可以在下面的规则列表中进行选择,从规则列表中可以看出金山网镖的规则设置是非常全面的,在规则中有许多关于木马的规则设置,看得出金山网镖对于当前流行的木马防范是非常重视的。但是由于每条规则并没有更详细的操作说明,所以对于初级用户来说设置起来还是有一定难度的,不过设计了一个“恢复默认值”按钮,可以在设置不合理时自动恢复系统初始值。


 

上一页 WanJuanShu 下一页