防火墙软件在使用中的技巧

由于黑客的泛滥，为了防止恶意供给，防火墙软件应运而生。但是我们应该能够正确的使用防火墙软件，让它真正的为我们服务。我给大家介绍一些防火墙软件的使用经验。

首先，安全级别

现在大多数防火墙都定义了安全级别，为了给不同需求的用户不同的安全控制，但是很多用户并不是很了解这些东西。为了安全，他们盲目地将安全级别调整为“高安全级别”，以为安全级别越高越好。其实不是的。如果你的电脑过于安全，你会发现网络游戏无法启动，视频程序无法访问网络视频文件(这对于ADSL用户来说是很大的损失)。那么，不同的安全级别到底意味着什么呢？

低安全级别:计算机将打开所有服务，但互联网上的机器被禁止访问文件和打印机共享服务。它适用于在局域网中提供服务的用户。这是自由的安全级别，所以只供“网络专家”使用。

中等安全性:访问系统级服务(如HTTP、FTP等。)是禁止的。局域网中的机器只允许访问文件和打印机共享服务。使用动态规则管理允许授权程序的开放端口服务，如在线游戏或视频语音电话软件提供的服务。而且还能保证收发邮件和传输文件的一般用户，所以这个安全级别一般是默认值。

高安全级别:系统将封锁所有对外开放的端口；禁止访问本机提供的所有服务，拦截常见木马程序和攻击；提供严格控制的网络接入能力；适合刚浏览网页的用户。当然不能玩网游。

此外，所有安全级别都将控制应用程序对网络的访问。

第二，修补漏洞

大多数防火墙软件都可以修复系统漏洞，很多都是自己的程序修复的。但是，“金山网镖”就不一样了。它对系统漏洞进行调查处理后，告诉你补丁的官网地址，让你下载安装补丁。这对WIN 9X的用户来说很好，因为官方的东西值得信赖，但对WinXP的用户来说就不那么好了，因为WIN XP的service pack 1 service pack需要134MB，你可以根据实际需要使用。

第三，不要让防火墙防火。

最近，一种名为“W32。Campurf@mm”出现了，它通过名为FC.EXE的邮件附件进行传播，可以中断防火墙程序的安装进程。如果感染了这种病毒，可以运行REGEDIT.EXE程序，删除HKEY _ local _ machinesoftwaremysfwindows currentversionrun中的键值fc /runfc.exe，然后升级杀毒软件，查杀病毒。如何防止这种病毒入侵？首先，防火墙和杀毒软件要配合使用，而且经常升级；第二，不要打开莫名其妙的邮件附件；第三，根据日志记录，可以找出黑客不经常攻击的时间，在这个“安全时间”上网可以大大降低被攻击的概率。因为毕竟防火墙的功能不是无限的，道高一尺魔高一丈！