Blackice防火墙的安装与设置教程(图)

煎饼

Blackice防火墙的安装与设置教程(图)



9 G; G. ]" X1 g+ y( }+ C/ e第一个文件是就是安装软件。。第二个是个KEY，第三个是BLACKICE汉化软件。
双击安装出现图2
" }* l3 V* y( u( l
直接NEXT
这个意思是说一些欢迎的词，每个软件都有的，
出现图3
0 P) I8 @3 W* V2 _0 o2 U
我们是否同意安装，先I Accept
- y8 B1 ^4 Z, y/ l! V出现如下。。
; T3 d. e' X, l8 k- _图4
4 ~' @" L; a: A8 V
这里需要我们注册码：34519A2-RS-E4A0B（这个注册码单机版也可以用）
输入之后再NTXT如图5
3 Y  O& C) H9 I+ ~2 g. _
告诉我们要安装在哪个盘子里，我们就默认装在C盘下面。。
% ~# F8 t0 T" K( j; G; Enext图6

这个都不去管它，因应大家都知道吧。。选择下面的程序，直接NEXT
图7

7 s* l8 ?) C5 A+ v这里要说明一下。。。
“AP Off”和“AP On”两个选项,其中 AP
  V4 P8 d, k' tOn意思是应用程序控制，也就是安装后扫描系统中的所有文件，如果发现木马或是一些病毒程序即时将它杀死。因为他会找出将要Internet的程序，并对所有应用程序运行进行控制，这样可以防止木马程序访问网络。为安全起见，我们选择“AP
On”。
; b% L" I. Z0 nAP Off的意思就是说不检测，直接跳过去。。
选AP
ON后我们用NEXT他会对硬盘里的文件进行扫描。。。
; @9 g# G$ ~. Y: S4 \, x6 M之后再next安装就完成了。。。
1 _  Y) Y% r% u# N1 t! j1 t6 z& ?
finsh完成。。。。上面的勾的要不要读。。。我们不用直接去掉就可以了
下面我们还要装一下汉化软件，这个就比较简单了
' I$ ^9 A9 E8 i- b7 r刚才我们装完之后要将右下角的小图标点右键，stop
blackice engins就是先将它关了，退出来我们安装汉化软件。。。
双击SETUP出现图9
' \7 h8 p- c' O6 p6 K
* S$ g! H- R! j2 y; S+ O4 X* Q5 `next之后出现我们刚才安装的路径。。
图10
& U! |; G4 t. I/ _9 ?我们是装在C那么就直接NEXT
注：“的话那么路径要改一下。。
2 b' v1 g7 c0 u$ m3 L1 Z; vd:\program files\iss\blackice”

再下一步就可以了。。。现在这里都是中文了。。。可以看得懂了。。。
" I& n& D% @" C  O$ o4 m安装最后完成
" c9 M, L7 p# R8 d& i9 Z: R
接下来我们重新运行Blackice 就可以了。。
# H& X. C- r+ }( f+ U3 u安装到些基本上完成。。
1 E& Z0 g8 |7 B$ f# W& V0 q

刚才前面我们把Blcakice安装好了，现在我们来看一下他的设置。。。。。
右键单击任务栏中的小图标，选择“编辑Blackice
的设置
如下图1
我们这里一步步的讲解他是怎么样设置的，先看第一个[url=http://www.bitscn.com/windows/firewall/]防火墙[/url]。。。

; n4 `; |/ |+ s& j/ E% g: @现在我们看到的是默认的级别。。。
: m6 J/ n2 a7 ^" ^$ F: U8 b默认防护级别为“完全信任”，允许所有入站信息，这个呢，设置安全级别太低了。。。一般不选这个，我也建议大家选取“高度警惕”“或是怀疑一切”，因为现在的黑客太历害了。。。特别对于一些安全意识不高的人。。。我建议先最高的。。它将拦截所有不经请求的入站信息。下面三个选项分别“启用拦截”、“允许Internet文件”，“共享允许NetBIOS网络邻居”
大家其实可以按我装的用。。。。
我们再来看一下第二个，数据包日志图2

其实这里面要不要都没事。。。因为这个日志对于我们来说没有什么用处，
- W# L' i' q% ]3 \% p如果选的话就打勾就可以了。。
) J- k8 D& y$ M/ j文件前缀日志一般为.log，最大大小，这个是指日志的大小，文件的最大数量，是指可以放多少个日志。
& S" {4 r) S0 [' y这里我是不选
+ Q- z8 S9 [6 d接下来我们看一下图3
证据日志

这里主要作用就是用来记录入侵者的信息，建议打勾，可以用来作入侵者的证句。。。这里默认就可以了
接下来我们看一下图4
回溯
8 }8 j0 I& P8 Y* L# h7 `. w
这里选择是否跟踪并分析攻击者的网络信息，其中第一项是启用DNS追踪，而第二项是启用NetBIOS节点追踪，建议全部选中
) j% ^, U, W+ I4 s9 t用来追踪入侵者的信息。。用默认就可以了
+ t- l7 F- J, Y1 P4 `- D2 Z9 Q# z再来看一下图5
入侵检测
6 J- u/ D7 _/ k- R
; d. e* C) u: `( E. {# P这里是允许哪个IP进来。。。直接添加就可以。。。
/ D% `: ]% _. ]  F! g+ [4 u再来看一下图6
4 a. P1 e2 E) R* o' }' V9 ~7 r通告，可以在此设置出现异常事件时是否进行提示，以及是否进行声音报警。通常应该选中。
" H3 h( b& S- v; [! i3 U: H# n2 \
7 E; i( Y8 ?' }/ y* ~这个都打勾左边是可以显示的图有三种，右边是可以听到的声音，我们让他最高的时侯响就可以了。。。
1 L2 @4 a0 u( u( w, m5 z下面是更新通知。。。启用检查，打勾每隔三天他会自动更新。。
$ |" J3 I5 q& A& O% V* _& i  [看下图7提示，这个默认就可以。。。
, y7 G! ^6 @' C" r" u- I: V
; @7 S+ [1 n$ ]$ G) e再来看一下图8
% U8 B% B+ Y! I5 A应用程序控制，这个呢是指我们运行程序时他会提示，看一下也知道。。

. s4 ]- n; M7 s, B当出现一个未经许可的应用程序访问网络时，应该怎么办？为了安全起见，可以在此标签下选择询问我怎么做。
1 g' }9 J* b* F6 \8 f下面也是一样，当修改一个应用程序加载时。。也是询问我怎么做。。。
再来看一下图9

这个其实跟刚才的图8是差不多一样的。。。这个是当程序访问网络的时侯询问我要怎么做？
一般都是用提示，，
: S- |' M' q, u( \' ?记住图8跟图9只有打开就是前面打勾之后才能对其进行选择。。。
现在再来看一下高级[url=http://www.bitscn.com/windows/firewall/]防火墙[/url]的设置。。。。
图10

) `- Z. v) \* G* ?  g9 }' i% c& S这里我们看到上面黑色代表禁止，绿色代表通行，
这里可以添加IP也可以，添加端口。。。。。
0 P9 M# s4 {# g5 b5 y( L3 G如图11
' y# r7 l+ ]9 Q- `
6 N, w% f  i* Q) a  i& }/ {2 w我这里添加的是IP，这里看一下就知道了，直接点添加这个192.168.0.30永久的禁止通行了。。
再来看一下端口是怎么屏蔽的如图12

端口也差不多就是这样子设了。。。如果有UDP的话那么在类型那里选。。。
% {* U9 C1 z) l' K5 F这里可以再看图13
8 e: M8 G/ \$ v' B; Q* x0 D
# @2 q  `/ T( S8 j6 I高级应用程序设置，
1 f: |1 c7 Q' A9 J这个大家看到了没有，这个可以按默认的盘内软件进行扫描。。。
9 i  r3 D. v. R. C" ~0 @' D这里有几张是别人入侵我的图样。。。。
图14

当我们双击一下事情的同时他会显示出入侵者的一些情况。。。如
图15

我们可以看到对方的IP，工作组，MAC地址。。。跟DNS。。。。
5 J7 v6 O' \, _% y针对于历史如图16
) q5 E; a0 Q1 ?: y. Q+ q; T* h  ^7 ]
一般用小时就可以了。。。。
???? ??
- X! `5 r' B1 M2 u4 F, Z, Z6 O/ I??
?BY:影子狂人

竹木刀

我觉得。。。一般人用黑冰是不是有点浪费了，而且汉化新世纪是流氓的代名词。