9.7 单元测试
第9章 防火墙的使用
防火墙原意是指阻止火势蔓延的墙壁，后来引申到网络中的意思为阻隔内网和外网的设备或软件。防火墙分为软件防火墙和硬件防火墙，软硬兼用可以更好地保护用户的内网安全。
本章详细讲解金山网镖的基本操作、查看防火墙当前状态和网络监控状态、应用程序规则的设置和使用、网络状态、打开程序所在目录及关闭程序，以及综合设置。
9.1 金山网镖的基本操作
9.1.1 启动金山网镖
如果计算机中安装了金山网镖2008，我们可以通过以下几种方法启动。
●双击桌面【金山网镖】图标可以启动金山网镖2008，如图9-1所示。
●在任务栏中双击图标
或用鼠标右键单击图标
，在弹出的快捷菜单中选择【打开金山网镖】命令。
●单击【开始】按钮→【所有程序】→【金山毒霸2008杀毒套装】→【金山网镖】命令。
图9-1 【金山网镖2008】界面
9.1.2 设置开机时自动运行与断开网络
1）通常情况下，计算机安装了金山毒霸2008后，开机时会自动运行金山网镖，但是如果不能自动运行，就需要我们自行设置。
如果要设置开机时自动运行，具体操作方法如下。
方法1
打开【金山网镖2008】主界面，如图9-1所示。
单击【工具】菜单→【综合设置】命令，在打开的【金山网镖2008】窗口中选择【常规】选项。
选中【开机自动运行金山网镖】复选框，如图9-2所示。
图9-2 利用【常规】选项设置
单击【确定】按钮。
方法2用鼠标右键单击任务栏金山网镖图标
，在弹出的快捷菜单中选择【开机自动运行】命令，如图9-3所示。
图9-3 利用快捷菜单设置
方法3
打开【金山网镖2008】主界面，如图9-1所示。
单击【操作】菜单→【开机自动运行】命令，如图9-4所示。
图9-4 利用【操作】菜单设置
2）如果计算机受到病毒、木马攻击，我们可以通过金山网镖2008立即断开网络，具体操作步骤如下。
打开【金山网镖2008】界面。
单击【操作】菜单→【断开网络】命令。
9.1.3 任务栏中的金山网镖快捷菜单
用鼠标右键单击任务栏中的【金山网镖】图标，弹出快捷菜单，如图9-3所示，各个选项功能如下。
●选择【打开金山网镖】命令，可以启动金山网镖2008。
●选择【在线升级】命令，可以随软件进行在线升级。
●选择【断开网络】命令，可以断开和恢复网络连接。
●选择【开机自动运行】命令，可以设置开机时自动运行金山网镖2008。
●选择【退出】命令，可以退出金山网镖。
9.2 查看防火墙当前状态和网络监控状态
9.2.1 查看防火墙当前状态
1）如果要查看组件信息，具体操作步骤如下。
打开【金山网镖2008】窗口主界面。
单击【帮助】菜单→【关于金山网镖】命令，在打开的窗口中可以查看金山网镖的版本、许可协议等信息，如图9-5所示。
2）如果要查看当前网络活动状态，具体操作步骤如下。
打开【金山网镖2008】的主界面并切换到【安全状态】界面。
单击右侧的小图标，如图9-1所示，其功能如下。
●跳转到详细信息
：可以直接跳转到网络状态。
●打开程序所在文件夹
：可以了解该程序所在的文件夹。
●关闭程序
：可以结束某一个程序。
图9-5 查看【金山网镖2008】组件信息
3）如果要查看网络活动日志，具体操作步骤如下。
打开【金山网镖2008】的主界面并切换到【安全状态】界面。
在【网络活动日志】区域内，如果单击【断开网络】可以断开网络与计算机的连接，如果单击【恢复网络】可以恢复计算机与网络的连接。
9.2.2 查看网络监控状态
1）设置安全级别，具体操作步骤如下。
打开【金山网镖2008】的主界面并切换到【监控状态】界面，如图9-6所示。
图9-6 【监控状态】界面
在【互联网监控】区域内选择安全级别。
●『高』安全级别：对应用程序访问网络进行控制；拦截常见的木马和黑客；提供严格控制的网络访问能力；禁止别人探测∕访问本机。
●『中』安全级别：对应用程序访问网络进行控制；拦截常见的木马和黑客；提供用户日常适用的网络访问权限，如浏览网页、收发邮件等。
●『低』安全级别：对应用程序访问网络进行控制；拦截常见的木马和黑客；提供宽松自由的网络访问权限。
2）自定义IP规则的设置，具体操作步骤如下。
打开【金山网镖2008】的主界面并切换到【监控状态】界面，如图9-6所示。
单击【详细设置】超链接，打开【自定义IP规则编辑器】对话框，如图9-7所示。
图9-7 【自定义IP规则编辑器】对话框
在该对话框中选择需要的操作。
●单击【添加】按钮，打开【添加IP数据包过滤规则】对话框，在该对话框中，可以设置新添加IP的规则名称、规则描述、对方的IP地址等，如图9-8所示。
●单击【修改】按钮，打开【修改IP数据包过滤规则】对话框，在该对话框中，可以修改IP的规则名称、规则描述、对方的IP地址等。
●单击【删除】按钮，可以删除已定义的IP规则。
●单击【向上移动】按钮，可以提高已经选中的IP规则的优先级别。
●单击【向下移动】按钮，可以降低已经选中的IP规则的优先级别。
●单击【保存】按钮，可以保存自定义的IP规则。
●单击【清空】按钮，可以删除当前IP规则列表中的所有IP规则。
●单击【导入】按钮，可以导入对应的IP规则。
●单击【导出】按钮，可以导出当前的IP规则列表。
图9-8 【添加IP数据包过滤规则】对话框
9.3 应用程序规则的设置和使用
9.3.1 新运行程序的访问
如果启动了【金山网镖2008】，计算机中的应用程序对网络进行访问时，就会弹出一个询问窗口，如图9-9所示。
图9-9 询问窗口
●选中【总是允许】单选钮，表示总是允许该应用程序访问。
●选中【本次允许】单选钮，表示只是允许本次应用程序的访问。
●选中【总是禁止】单选钮，表示总是不允许该应用程序访问。
●选中【本次禁止】单选钮，表示禁止应用程序的本次访问。
9.3.2 查看应用程序权限
如果要查看应用程序的权限，具体操作步骤如下。
打开【金山网镖2008】窗口。
单击【应用规则】选项卡，打开【应用规则】界面，如图9-10所示。
图9-10 【应用规则】界面
在窗口列表中单击某应用程序，可以查看该应用程序的名称、版本、运行时间、程序的大小和安装的路径等信息。
9.3.3 更改应用程序规则
如果要更改应用程序的规则，具体操作步骤如下。(https://www.daowen.com)
打开【金山网镖2008】窗口。
单击【应用规则】选项卡，打开【应用规则】界面，如图9-10所示。
单击某应用程序右侧的按钮，弹出【允许】、【禁止】、【询问】选项。
根据需要选择操作。
9.3.4 规则列表的添加、删除与清空
1）规则列表的添加，具体操作步骤如下。
打开【金山网镖2008】窗口。
单击【应用规则】选项卡，打开【应用规则】界面，如图9-10所示。
单击【添加】按钮，弹出【添加应用程序权限】对话框，如图9-11所示。
图9-11 【添加应用程序权限】对话框
在对话框中选择需要添加权限规则的程序。
单击【打开】按钮。
2）规则列表的删除，具体操作步骤如下。
打开【金山网镖2008】窗口。
单击【应用规则】选项卡，打开【应用规则】界面，如图9-10所示。
单击【删除】按钮，弹出询问对话框，如图9-12所示。
图9-12 询问对话框
单击【确定】按钮。
3）清空规则列表，具体操作步骤如下。
打开【金山网镖2008】窗口。
单击【应用规则】选项卡，打开【应用规则】界面，如图9-10所示。
单击【清空】按钮，弹出询问对话框。
单击【确定】按钮。
9.4 网络状态、打开程序所在目录及关闭程序
9.4.1 查看当前网络状态
如果要查看当前网络状态，具体操作步骤如下。
打开【金山网镖2008】主界面。
单击【网络状态】选项卡，打开【网络状态】界面，然后单击某个程序前的展开按钮
，如图9-13所示。
图9-13 【网络状态】界面
在展开的区域中，可以查看应用程序的安装路径、名称、使用TCP端口以及UDP端口。
9.4.2 打开程序所在目录和结束程序
打开程序所在的目录和关闭程序，具体操作步骤如下。
打开【金山网镖2008】主界面。
单击【网络状态】选项卡，打开【网络状态】界面，选择需要的操作。
●选中要查看的应用程序，单击【打开程序所在目录】按钮，可以查看该程序所在目录窗口。
●选中要关闭的应用程序，单击【关闭程序】按钮，结束该程序运行。
9.5 综合设置
9.5.1 常规设置与木马防火墙设置
1）常规设置，具体操作步骤如下。
打开【金山网镖2008】的主界面。
单击【工具】菜单→【综合设置】命令，打开【综合设置-常规】界面，如图9-14所示。
图9-14 【综合设置-常规】界面
在该界面中进行需要的设置。
●选中【开机自动运行金山网镖】复选框，可以设置开机时自动运行金山网镖。
●选中【声音报警】区域下的【受到攻击时发声报警】复选框和【IP发声规则匹配时发声报警】复选框，可以在网络发生异常时，使用设置的声音文件发出警报。
单击【确定】按钮。
2）木马防火墙的设置，具体操作步骤如下。
打开【金山网镖2008】的主界面。
单击【工具】菜单→【综合设置】命令，打开【综合设置-木马防火墙】界面，如图9-15所示。
图9-15 【综合设置-木马防火墙】界面
选中【开启防火墙】或【关闭防火墙】单选钮。
单击【确定】按钮。
9.5.2 自定义安全级别设置
自定义安全级别设置，具体操作步骤如下。
打开【金山网镖2008】主界面。
单击【工具】菜单→【综合设置】命令，打开【综合设置-区域级别设置】界面，如图9-16所示。
图9-16 【综合设置-区域级别设置】界面
单击【自定义级别】按钮，打开【自定义IP规则编辑器】对话框，如图9-17所示。
图9-17 【自定义IP规则编辑器】对话框
在该对话框中进行自定义设置。
9.6 经典例题
本节内容读者可在计算机上实操，也可在随书软件中的“手把手教学”板块中进行模拟练习。（例9-1～例9-5对应软件中第9章901～905）
例9-1如图9-18所示，关闭金山网镖中的木马防火墙。
解析：本题考核“木马防火墙的设置”这个考点。
图9-18 【金山网镖2008】主界面
单击【工具】菜单→【综合设置】命令，进入【综合设置-常规】界面，如图9-19所示。
图9-19 【综合设置-常规】界面
单击【木马防火墙】选项，选中【关闭防火墙】单选钮。
单击【确定】按钮。
例9-2在金山网镖中通过综合设置，使得开机时自动运行金山网镖并在受到攻击时发声报警。
解析：本题考核“设置开机时自动运行及发声报警”这个考点。
单击【工具】菜单→【综合设置】命令，打开【综合设置-常规】窗口。
选中【开机自动运行金山网镖】复选框，选中【受到攻击时发声报警】复选框，如图9-20所示。
单击【确定】按钮。
例9-3将Fireworks添 加到金山网镖的应用程序规则列表中。
解析：本题考核“规则列表的添加”这个考点。
双击桌面上的【金山网镖2008】图标，打开【金山网镖2008】窗口。
单击【应用规则】选项卡，单击【添加】按钮，打开【添加应用程序权限】对话框，如图9-21所示。
单击【Fireworks】，单击【打开】按钮。
例9-4如图9-22所示，将IP规则文件“IpRule.dat”导入到IP规则编辑器中。
解析：本题考核“规则列表的添加”这个考点。
图9-20 进行常规设置
图9-21 【添加应用程序权限】对话框
在【自定义IP规则编辑器】对话框中，单击工具栏上的【导入】按钮，打开【打开】对话框，如图9-23所示。
双击【IpRule.dat】，打开如图9-24所示的提示框。
单击【确定】按钮。
例9-5在金山网镖中，将互联网中的“允许别人使用Ping命令探测本机”的IP规则中“对方的IP地址”设置为“指定的IP地址”，单一地址定义为“10.10.10.10”。
解析：本题主要是考核“查看网络监控状态”中的“自定义IP规则的设置”这个
图9-22 当前界面
图9-23 【打开】对话框
图9-24 双击【IpRule.dat】显示的提示框
考点。
单击【工具】菜单中的【综合设置】命令。
单击左侧的【区域级别设置】。
单击【自定义级别】按钮，打开【自定义IP规则编辑器】对话框。
单击工具栏上的【修改】按钮，打开【修改IP数据包过滤规则】对话框，如图9-25所示。
图9-25 【修改IP数据包过滤规则】对话框
单击【对方的IP地址】下拉框，选择【指定的IP地址】。
修改【单一地址】为“10.10.10.10”。
单击【确认】按钮。
单击工具栏上的【保存】按钮。
单击标题栏中的【关闭】按钮。
9.7 单元测试
请读者运行随书软件，将“手把手教学”或“单元测试”板块第9章的题做一遍，每道题用时约1分15秒。对于不会做的题可查看答案演示或提示。为巩固学习效果，看完答案后最好将错题再做一遍。
