两款网络安全防护软件

Author: 张学峰 Date: 2001年 22期

?牐犕绨踩殉晌愦笸宰罟匦牡奈侍狻1Vぷ约旱幕鞑槐缓诳腿肭郑谴蠹疑贤匦朊娑缘氖隆?咳砑幢;ぷ约旱幕鞑槐蝗肭郑谴蠹易畛S玫姆椒āO衷冢徒樯芰娇钔绨踩阑と砑M怨愦蟮耐杂兴镏?
  ?牐犎砑疲篊onSeal PC Firewall
  ?牐犖募笮。?896KB
  ?牐犎砑谌ǎ汗蚕砣砑?
  ?牐犗略氐刂罚篽ttp://www.signal9.com
  ?牐犎砑蚪椋汉诳臀匏辉冢阈枰沧耙惶證onSeal PC Firewall这样的防火墙软件,来阻止企图穿越防火墙的入侵者。该软件具有很强的自定义特性,你可以定制自己的运行Rules(规则),明确定义哪些访客才能进入你的机器获得资源。但是它并不像防病毒软件那样只检查已知的,而是监控所有的访客,记录所有的网络活动并形成日志文件,以便于主人可以随时了解这些使用者的情况。程序支持ICMP、IPX、NetBEUI等协议,能够捕获绝大部分的报文,并可将自身置于操作系统之中,使之可以审查所有向网络传输或从网络下载的共享资源、错误信息或网络攻击性文件,如果发现异常程序就会自动将其屏蔽,使之无法危害你的操作系统。
  ?牐燙onSeal PC Firewall的设置比较简单,即便是普通用户也可以创建简单或复杂的安全规则。在Control选项卡中(如^22040801a^),程序提供了诸多的运行参数,由于其中的内容直接关系到程序能否发挥应有的作用,所以我们应认真设置。如果程序不能自动加载,或不能自动记录网络活动情况,则它提供的安全性就会大打折扣,因而Firewall State选项中的三个项目都有必要选中。Ruleset Scope和Ruleset Usage选项主要用来设置防火墙的联网设备,对于一般的个人用户只须使用缺省设置即可。ALL Network Devices选项涉及了大量与联网设备相关的内容,通过列出的项目,你不仅可以了解本地或远程设备的端口、地址等信息,而且还可以为每一项设备定义不同的安全规则,从而提高防火墙的防护效率。该软件功能非常强大,是一个相当好用的防火墙软件,它为所有的通讯程序、桌面系统、网络和网络应用软件提供了安全保护。
  ?牐犎砑疲篘etSentry
  ?牐犖募笮。?1.25MB
  ?牐犎砑谌ǎ汗蚕砣砑?
  ?牐犗略氐刂罚篽ttp://www.tianxing.163.net
  ?牐犎砑蚪椋篘etSentry是目前少数能破译和监测BO2K入侵行为的网络安全软件之一。它采用了先进的N-DIS技术,高度兼容任何Windows95/98网卡。程序从网络最底层处理和分析IP、TCP/IP、UDP、ICMP协议,可监测到包括BO2K、NetSpy、BO、WinCash等特洛伊木马程序,即使特洛伊木马程序经过压缩处理,不再具有原文件的文件特征,它照样能从网络中分析出它的入侵行为。此外,程序还具有实时监测非正常Internet共享资源访问、65种危险CGI调用、非法使用RShell服务等入侵行为的功能,并且提供了多种形式的报警方案,一旦发现入侵者,立即通过声音、图示,或通过调制解调器发传呼信号通知管理人员,拦截所有可疑的网络入侵。
  ?牐燦etSentry占用资源比较少,而且操作简便、界面友好。由于程序具有自动配置功能,一般情况下,用户只要按照系统默认的设置即可使用。但对于拔号用户则要求严格一些,必须首先设置你的ISP范围。在“设置”菜单下单击“综合设置”命令,打开“基本设置”选项卡,然后在“守护的IP范围”对话框内填入你的ISP范围,完成之后退出。以后启动操作系统时,程序就会自动运行“允许实时监察”功能,并开始对网络进行全面观察,随时准备接收最新的网络安全信息。除上述功能外,该软件还提供了详实的历史记录,可查询当天的网络安全情况。提供了实用的“网络连接实时观察”工具,用于观察当前局域网中的网络情况,包括连接时间、源地址、网络状态和目标地址等。提供了“本机网络状态观察”工具,用于观察与本机连接的网络情况,并为你显示攻击者的IP地址等,这样就增强了网络的透明度,排除系统误报的可能,让你更加自如地判断是否来自黑客的攻击。