Blackice防火墙的安装与设置教程(图)

煎饼

Blackice防火墙的安装与设置教程(图)

0 L# i5 t4 T: @$ M8 J

第一个文件是就是安装软件。。第二个是个KEY，第三个是BLACKICE汉化软件。
4 L0 b7 s2 R9 ]8 b$ x双击安装出现图2
8 _7 q7 N9 O1 H& f9 K1 X7 Q1 n
$ k1 n' r; b3 |直接NEXT
这个意思是说一些欢迎的词，每个软件都有的，
5 L% x; R( h  v+ \出现图3

我们是否同意安装，先I Accept
出现如下。。
& F; N) D8 \2 i, r- p  C' a: U/ X图4

' H7 ?# D9 z  m- n, I. f8 L9 s这里需要我们注册码：34519A2-RS-E4A0B（这个注册码单机版也可以用）
输入之后再NTXT如图5
+ O( e2 N: z( E: M& _
告诉我们要安装在哪个盘子里，我们就默认装在C盘下面。。
( l1 F% {( g& snext图6

" e) u: P5 ~& @3 `/ a这个都不去管它，因应大家都知道吧。。选择下面的程序，直接NEXT
图7

这里要说明一下。。。
“AP Off”和“AP On”两个选项,其中 AP
- C8 _3 O+ H) |7 tOn意思是应用程序控制，也就是安装后扫描系统中的所有文件，如果发现木马或是一些病毒程序即时将它杀死。因为他会找出将要Internet的程序，并对所有应用程序运行进行控制，这样可以防止木马程序访问网络。为安全起见，我们选择“AP
On”。
7 O  T/ I( l5 k& q* QAP Off的意思就是说不检测，直接跳过去。。
选AP
ON后我们用NEXT他会对硬盘里的文件进行扫描。。。
之后再next安装就完成了。。。

9 R. l( ?2 m, H' qfinsh完成。。。。上面的勾的要不要读。。。我们不用直接去掉就可以了
下面我们还要装一下汉化软件，这个就比较简单了
* M; ^- g$ k7 n# W" P; z刚才我们装完之后要将右下角的小图标点右键，stop
blackice engins就是先将它关了，退出来我们安装汉化软件。。。
双击SETUP出现图9

, l. i& }8 z' ~next之后出现我们刚才安装的路径。。
6 h2 x$ Q7 Q" }7 m0 K- l图10
" v( ^6 C2 \+ x! d% v( h* z) X3 x我们是装在C那么就直接NEXT
注：“的话那么路径要改一下。。
# R- j& ~4 k# c% m* v4 ud:\program files\iss\blackice”
" e$ d8 R- l3 s; j- y! x7 ?' n4 p& @
$ u7 Y2 @& {. [再下一步就可以了。。。现在这里都是中文了。。。可以看得懂了。。。
+ w- a& _: U# Q. {0 F9 W' k- W安装最后完成

/ ]# k( z' o0 d1 s/ _2 N! M接下来我们重新运行Blackice 就可以了。。
安装到些基本上完成。。


刚才前面我们把Blcakice安装好了，现在我们来看一下他的设置。。。。。
右键单击任务栏中的小图标，选择“编辑Blackice
的设置
3 o+ b  |; V3 \- a: E  ^如下图1
我们这里一步步的讲解他是怎么样设置的，先看第一个[url=http://www.bitscn.com/windows/firewall/]防火墙[/url]。。。

现在我们看到的是默认的级别。。。
默认防护级别为“完全信任”，允许所有入站信息，这个呢，设置安全级别太低了。。。一般不选这个，我也建议大家选取“高度警惕”“或是怀疑一切”，因为现在的黑客太历害了。。。特别对于一些安全意识不高的人。。。我建议先最高的。。它将拦截所有不经请求的入站信息。下面三个选项分别“启用拦截”、“允许Internet文件”，“共享允许NetBIOS网络邻居”
大家其实可以按我装的用。。。。
; l9 w2 _% E7 j* Z我们再来看一下第二个，数据包日志图2
9 u9 m2 ?8 Q: R$ Z+ Z6 \; f
其实这里面要不要都没事。。。因为这个日志对于我们来说没有什么用处，
如果选的话就打勾就可以了。。
7 ~# @+ U" Z  c2 g9 x+ I8 ~) t文件前缀日志一般为.log，最大大小，这个是指日志的大小，文件的最大数量，是指可以放多少个日志。
  ~2 i4 Y/ ]4 F0 A这里我是不选
接下来我们看一下图3
证据日志

这里主要作用就是用来记录入侵者的信息，建议打勾，可以用来作入侵者的证句。。。这里默认就可以了
6 B5 F+ h5 ]: Q7 `) W- S- m' u接下来我们看一下图4
* x, o& I6 v" J1 n% p回溯
: Q4 {( t% N6 D; }  g0 s. U3 H
  ~5 M/ n5 g1 A0 h这里选择是否跟踪并分析攻击者的网络信息，其中第一项是启用DNS追踪，而第二项是启用NetBIOS节点追踪，建议全部选中
用来追踪入侵者的信息。。用默认就可以了
再来看一下图5
入侵检测

9 B0 G) l* V9 F) ?+ L/ _2 o这里是允许哪个IP进来。。。直接添加就可以。。。
  m$ m( x( t& V. Y% e再来看一下图6
通告，可以在此设置出现异常事件时是否进行提示，以及是否进行声音报警。通常应该选中。
# H, V% Y; z; J0 w' H0 F
4 p6 g9 M- b9 H这个都打勾左边是可以显示的图有三种，右边是可以听到的声音，我们让他最高的时侯响就可以了。。。
下面是更新通知。。。启用检查，打勾每隔三天他会自动更新。。
看下图7提示，这个默认就可以。。。

! L1 e" |, E% _; a( |再来看一下图8
应用程序控制，这个呢是指我们运行程序时他会提示，看一下也知道。。
+ q: s! ~& [* Q0 G8 X/ j0 `
当出现一个未经许可的应用程序访问网络时，应该怎么办？为了安全起见，可以在此标签下选择询问我怎么做。
% j8 _& J9 H  s8 a6 c0 M$ Q+ v下面也是一样，当修改一个应用程序加载时。。也是询问我怎么做。。。
9 d# s+ j8 F9 H# R/ _# I' Q! w再来看一下图9

8 {1 z: D, b7 t这个其实跟刚才的图8是差不多一样的。。。这个是当程序访问网络的时侯询问我要怎么做？
+ o# B6 w; u' I, B8 ^$ R8 V1 _一般都是用提示，，
记住图8跟图9只有打开就是前面打勾之后才能对其进行选择。。。
现在再来看一下高级[url=http://www.bitscn.com/windows/firewall/]防火墙[/url]的设置。。。。
图10
2 H9 s4 q/ L: E7 f7 ?
这里我们看到上面黑色代表禁止，绿色代表通行，
/ }6 s" Z' w4 I9 h1 E这里可以添加IP也可以，添加端口。。。。。
如图11

. R" Y- F+ }) J1 X+ U. a我这里添加的是IP，这里看一下就知道了，直接点添加这个192.168.0.30永久的禁止通行了。。
2 Q. T2 K8 y( |再来看一下端口是怎么屏蔽的如图12
% C( m; t( N2 D8 \3 R8 t
7 u8 g* g# P2 e端口也差不多就是这样子设了。。。如果有UDP的话那么在类型那里选。。。
" t, S! H. o9 d: W* C  y5 Q8 e这里可以再看图13
9 g0 I2 A! C3 H. C
高级应用程序设置，
这个大家看到了没有，这个可以按默认的盘内软件进行扫描。。。
% N) c! ~0 F' ?$ u3 R' J这里有几张是别人入侵我的图样。。。。
图14

当我们双击一下事情的同时他会显示出入侵者的一些情况。。。如
图15

我们可以看到对方的IP，工作组，MAC地址。。。跟DNS。。。。
$ S1 E) X7 V% R7 Z! D; N: M: D8 ^针对于历史如图16
& h" {% N$ |% c/ K) ?
一般用小时就可以了。。。。
???? ??
0 y8 m* F8 S% A??
2 H) P$ p# ^/ E?BY:影子狂人

竹木刀

我觉得。。。一般人用黑冰是不是有点浪费了，而且汉化新世纪是流氓的代名词。