前言

黑客橫行催生防火牆軟件，但正確使用才能真正服務我們。分享防火牆使用幾點關鍵經驗。

一、安全級別：並非越高越好

多數防火牆提供高/中/低三級，用戶常盲目設「高安全」以求萬無一失，卻導致網絡遊戲無法啟動、視頻程序無法訪問網絡資源 (ADSL 用戶損失巨大)。

低安全級

• 開放所有服務，僅禁止互聯網訪問文件/打印機共享。
• 自由度最大，僅適合「網絡高手」及局域網服務提供者。

中安全級 (推薦缺省值)

• 禁止訪問系統級服務 (HTTP、FTP 等)。
• 局域網內僅允許文件/打印機共享。
• 採用動態規則管理：授權運行的程序 (網遊、視頻語音、收發郵件、傳輸文件) 可開放所需端口。
• 兼顧安全與常用網絡應用，適合多數用戶。

高安全級

• 屏蔽所有對外開放端口，禁止訪問本機所有服務。
• 攔截常見木馬程序與攻擊。
• 提供嚴格受控的網絡訪問能力。
• 適用於僅瀏覽網頁用戶；網絡遊戲、P2P、語音視頻將無法使用。

所有級別均控制應用程序訪問網絡權限。

二、修補漏洞：官方補丁更可信

多數防火牆自帶漏洞修補功能。金山「網鏢」異路同工：掃描漏洞後給出官方補丁下載地址，讓用戶自行下載安裝。Win9X 用戶受益於官方補丁可信度；Win XP 用戶因 SP1 高達 134MB，可按需選擇。

三、別讓防火牆「防不住火」：防範針對防火牆的病毒

近期出現 W32.Campurf@mm 病毒，通過郵件附件 FC.EXE 傳播，可中斷防火牆安裝過程。中毒處置：

1. 運行 REGEDIT.EXE，刪除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中鍵值 fc /runfc.exe。
2. 升級殺毒軟件並全盤查殺。

防範三招：

1. 防火牆與殺毒軟件協同使用，雙雙勤升級。
2. 不明郵件附件堅決不開。
3. 根據日誌分析黑客非常用攻擊時段，選擇「安全時間」上網，降低被攻擊概率 (道高一尺，魔高一丈)。

總結

防火牆非萬能護身符，需根據實際網絡環境與應用需求選擇適當安全級別，配合官方漏洞修補、殺毒軟件協同、安全上網習慣，構建立體防禦體系。