优秀的个人防火墙软件—ZoneAlarm（3）

来源：作者：出处：巧巧读书 2006-04-23 进入讨论组

　　秀的个人防火墙软件—ZoneAlarm
用域对付恶意网站

把恶意网站的网址输入Blocked Zone就可以达到不能访问恶意网站的目的（图7），网上关于恶意网站的网址很多，都归于Blocked Zone域，你感染恶意网页的机会就小多了，如果已经感染恶意网页，也可以把它归于Blocked Zone域，隔离断了它的后路，然后清除。用域封已经感染的恶意网页的方法是：

图 7

图 8

拒绝内部恶意网络攻击

如今的病毒太可恶，如果内部网络有一台计算机感染病毒，其它计算机就有被感染的可能，防火墙虽然可以阻挡已知的网络攻击，但是对新病毒的攻击未必有效，通过分析ZoneAlarm的日志可以确定是谁攻击你，把它的IP(或者它所在的IP段)指定为Blocked Zone域，接上网线，你的正常工作可以继续做而不用担心被感染了。

应用程序控制(Program control)

应用程序控制包括应用程序管理、自动的策略建议和自动锁定功能。

功能介绍

对应用程序控制有4个安全级别，分别对应应用程序(Program)和组件(components) 的进行管理，设置为“低”级别时应用程序和组件可以直接访问网络；“中”级别适合应用程序需要确认才能访问网络，组件可以直接访问网络的情况；而“高”级别对应用程序和组件都需要确认才可以访问网络。自动的策略建议也是很实用的功能，用应用程图访问网络时，它会给出策略建议。如果您选中“Automatic Lock”（自动锁定）中的ON选项，那么你可以在指定时间或屏幕保护时锁定网络。

操作方法

如果Zone Alarm 在运行过程中碰到一个新程序需要和网络连接的话，它就会跳出一个确认对话框，问你是否允许该程序访问网络。选择允许或不允许后可以到Program control-Program 中设权限（图9）。应用程序的权限包括访问权限和服务权限，访问权限和服务权限含义是不同的，对外而言，访问权限(Access Permissions)是控制是否可以主动访问外部对象，服务权限(Server Permissions)是控制是否允许开启服务端口提供外人连接，区别是发起连接的对象个别是自己和对方。

图 9

该设置界面列出了所有可能访问Internet 的程序，并且提供程序名、是否允许连接、是否允许使用服务器、是否允许通过锁定应用程序控制功能等控制信息；其中是否允许连接又分为对本地和Internet 的两种连接方式，绿色的“√”为允许连接而无须询问；红色的“×”为禁止连接；问号则是在每次出现连接企图时都会先提出询问。另外应用程序控制功能允许你决定哪个软件可以或者不能使用Internet ，可以确保欺骗程序（或者说是盗贼程序）不能发送你的敏感信息给那些不法分子。在这里，我们可以通过鼠标的右键功能，来选择是允许程序和网络连接、禁止和网络连接、询问后再连接等３种状态(图10)。

如果选中“Automatic Lock”（自动锁定）中的ON选项，弹出自动锁定对话框，其中第一个选项是用来设置在停止操作以后多长时间启动锁定功能，程序默认为10分钟；第二个选项确定是否在运行屏幕保护程序的时候启动锁定功能。下面还有两项设置内容；其中第一项是在锁定状态下是否允许一些仍然处于激活状态下的程序如Email程序保持与INTERNET的联系，例如检查是否有新的邮件到来；第二项是停止所有的与INTERNET相关的操作，单击“Stop”按纽可以在锁定和解锁状态之间切换。

图 10