為電腦保駕護航 最佳個人防火牆ZoneAlarm

　　ZoneAlarm是目前最優秀的個人綜合防火牆，它功能強大，易於操作，提供了防火牆功能，可以防止木馬在你的電腦中偷偷作亂，具備郵件監視、網頁過濾、彈出廣告屏蔽功能，同時還具有強大的網關管理功能，能夠讓高級用戶制定專家級的規則，自由控制上網資源。

　　與其他個人防火牆軟件相比，ZoneAlarm占用資源少，能保護個人隱私安全，防范木馬把你的銀行帳號、游戲密碼向外發送。此外，它對應用程序的控制也更安全，即使策略允許通過，它也要檢查應用程序訪問設置；其專家級的規則制定功能也更加強大，可以控制到Mac級別，能夠定義組、時間控制和控制到數據鏈路層，在目前所有的個人防火牆中，只有ZoneAlarm能夠控制到數據鏈路層。

　　軟件小資料

　　最新版本：5.5.062.004

　　軟件大小：6499KB

　　運行平台：WinXP/2000/NT/Me/9X

　　一、安裝

　　ZoneAlarm的安裝非常簡單，一路點擊“下一步即可，安裝期間向導會詢問你幾個簡單的問題，然後將帶領你完成所有的配置。你可以使用軟件的默認配置，為自己的計算機提供安全保護，也可以隨時修改配置進行個性化設置。軟件安裝完成後，建議你安裝漢化補丁，這樣界面和菜單就是中文的了，方便你使用。

　　二、軟件主界面

　　ZoneAlarm主界面類似Windows XP風格，上端有“Stop停止、“Internet、“信任、“鎖定四個按鈕。單擊“停止按鈕，可以屏蔽一切網絡連接，當你遭到網絡（沖擊波/高波病毒等）攻擊時建議使用它；而“鎖定按鈕則針對應用程序，一旦鎖定後，你標記為信任的應用程序仍然可以通訊，其它應用程序的通訊將會被中斷。

　　軟件的導航條標簽位於屏幕的左側（如下圖1），點擊它們可以顯示設置每一項，例如設置防火牆、程序控制、病毒監控、郵件維護、隱私保護、ID鎖等。單擊“防火牆，你可以設置自己的個人防火牆，這是ZoneAlarm Pro 的核心部分，設置以後就能確保黑客無法通過互聯網侵入你的電腦，同時這裡還有一個電子郵件監視器，能夠捕捉到郵件病毒或者蠕蟲，一個cookIE管理器、彈出廣告屏蔽器，以及ActiveX和JavaScript防御工具；單擊“系統概要，你可以看到目前ZoneAlarm已封鎖了多少次入侵企圖；在“警報/日志中，你可以查到每個入侵企圖的詳細記錄。

圖 1

　　三、應用舉例

　　下面我們通過一些實例，來詳細介紹ZoneAlarm的使用方法：

　　1、用ZoneAlarm防范黑客和木馬

　　使用ZoneAlarm，可以很好地防范黑客和木馬的攻擊，為此你應該如下操作：

　　（1）在防火牆中設置

　　ZoneAlarm防火牆具有三個安全級別（高、中和低），分成信任、封鎖和 Internet三個區域。單擊“防火牆/常規，把“Internet安全防護調到“高（如下圖2），這樣你的電腦在網絡上就隱藏起來了，而且別人還不能使用你的共享資源。

圖 2

　　單擊“警報/日志查看本機以前曾受到哪些攻擊（如下圖3），例如圖中互聯網上213.7.104.171的電腦試圖連接本機的139端口，被防火牆攔截，我們應該永遠禁止它連接，把它添加到封鎖區域，點擊等級為“高記錄，右擊鼠標選擇菜單“添加區域/封鎖，把對方的IP添加到封鎖區域。

圖 3

　　小提示：如果發現可疑的IP要求連接你的電腦，你應該把該IP添加到封鎖區域、禁止它連接，對於同一個局域網中的電腦，應該把它加到信任區域，以便別人能共享你電腦中的資源。

　　（2）在“程序控制中設置

　　在“程序控制中，可以設置4個安全級別來管理應用程序和組件。如果設置為“低級別，程序和組件都可以直接訪問網絡；“中級別時，程序需要確認才能訪問網絡，組件可直接訪問網絡；設置為“高級別，程序和組件都需要確認才可訪問網絡。

　　單擊“程序控制/常規，把“應用程序控制調為“高（如下圖4），“警報建議調為“自動，開啟“自動封鎖，以便你在指定時間或屏幕保護時，能自動鎖定網絡。

圖 4

　　單擊“程序控制/程序，為每一個應用程序設置權限。應用程序的權限包括訪問權限、服務權限和發送郵件權限（如下圖5），訪問權限表示能否主動訪問外部對象，服務權限表示是否允許開啟服務端口，提供給外人連接。圖中綠色的“√表示允許連接；紅色的“×為禁止連接；“？表示每次出現連接企圖時，都會先提出詢問。你應該按右下方的“添加按鈕，把常用的軟件（例如IE、Word、OutLook等）都添加進來，然後單擊小圖標，為每個權限設置“允許、“封鎖或“詢問，把懷疑為木馬的程序，都設置成不允許訪問網絡，這樣就能阻擋木馬從內到外的連接。

圖 5

　　最後單擊導航條中的“病毒監控，開啟病毒監控，單擊“郵件防護，啟用附件保護和寄出電子郵件保護。

　　2、用ZoneAlarm保護你的隱私信息

　　（1）阻止CookIE

　　當你登陸網站浏覽時，有些網站可能會把你沖浪和購買習慣，記錄在Cookie文本文件中，然後保存在你的硬盤上。在ZoneAlarm 中，單擊“隱私保護，把“Cookie控制調為“高（如下圖6），即可阻止網站記錄Cookie。如果這樣設置後，有些網站在調入時出現問題，你可以把“Cookie控制設為“中，或者到“站點列表中，自己控制哪個網站可保存Cookie。

　　（2）防范惡意網頁

　　把“廣告封鎖調為“高，可以攔截所有類型的廣告（如下圖6）；把“活動碼控制設為“開啟，然後點擊右邊的“自定義，設置封鎖MIME對象、嵌入對象（Java和ActiveX），可以阻止下載惡意網頁和電子郵件，保護機器的安全。

圖 6

　　（3）防范木馬發送你的銀行帳號、游戲密碼

　　有些木馬會偷偷記錄你鍵盤輸入的各種密碼，然後發送給它的主人，只要你在ZoneAlarm中如下設置，就可以阻止木馬發送你的密碼。

　　設置方法：單擊“ID鎖，在“常規選項卡中，把“ID封鎖調為“高；然後打開“個人隱私選項卡（如下圖7），點擊“添加按鈕，輸入要保護的帳號、密碼，把你的密碼全部添加進去。以後一旦你的密碼向外發送，ZoneAlarm就會報警、阻止發送，即使對方收到密碼，也全部都是“*而無法閱讀。

圖 7

　　3、用ZoneAlarm過濾網頁、對付惡意網站

　　為了保護孩子上網，你可以用ZoneAlarm過濾不健康的網頁，方法是：點擊導航條的“防火牆→區域（如下圖8），右擊鼠標選擇菜單“添加→主機/站點，彈出一個窗口，在說明欄給該網站命名（例如暴力網站），在主機名稱欄輸入要攔截的網站地址（例如http://www.abc.com），在區域欄選擇“封鎖，最後按“確定即可（如下圖9）。

圖 8



圖 9

　　對付惡意網站，你也可以采用這種辦法，把它設置為封鎖域。如果你想上網、辦公兩不誤，也可以使用這種辦法。首先你可以把內部辦公網歸為信任域，單擊“添加/IP范圍，輸入辦公網的IP地址范圍，在區域欄選擇“信任，設置完成後，辦公網內的電腦即可不受防火牆的阻擋，自由共享資源了；接下來，你把上Internet網的機器設為封鎖域，單擊→主機/站點，輸入IP，選擇“封鎖，這樣上Internet網的機器就會受到防火牆的保護。