煎饼 发表于 2008-1-27 19:47:44

Blackice防火墙的安装与设置教程(图)

Blackice防火墙的安装与设置教程(图)


http://www.bitscn.com/upimg/2006-07-07/025709_01_756.jpg
第一个文件是就是安装软件。。第二个是个KEY,第三个是BLACKICE汉化软件。
双击安装出现图2
http://www.bitscn.com/upimg/2006-07-07/025709_02_419.jpg
直接NEXT
这个意思是说一些欢迎的词,每个软件都有的,
出现图3
http://www.bitscn.com/upimg/2006-07-07/025710_03_701.jpg
我们是否同意安装,先I Accept
出现如下。。
图4
http://www.bitscn.com/upimg/2006-07-07/025711_04_522.jpg
这里需要我们注册码:34519A2-RS-E4A0B(这个注册码单机版也可以用)
输入之后再NTXT如图5
http://www.bitscn.com/upimg/2006-07-07/025711_05_645.jpg
告诉我们要安装在哪个盘子里,我们就默认装在C盘下面。。
next图6
http://www.bitscn.com/upimg/2006-07-07/025712_06_483.jpg
这个都不去管它,因应大家都知道吧。。选择下面的程序,直接NEXT
图7
http://www.bitscn.com/upimg/2006-07-07/025713_07_108.jpg
这里要说明一下。。。
“AP Off”和“AP On”两个选项,其中 AP
On意思是应用程序控制,也就是安装后扫描系统中的所有文件,如果发现木马或是一些病毒程序即时将它杀死。因为他会找出将要Internet的程序,并对所有应用程序运行进行控制,这样可以防止木马程序访问网络。为安全起见,我们选择“AP
On”。
AP Off的意思就是说不检测,直接跳过去。。
选AP
ON后我们用NEXT他会对硬盘里的文件进行扫描。。。
之后再next安装就完成了。。。
http://www.bitscn.com/upimg/2006-07-07/025713_08_861.jpg
finsh完成。。。。上面的勾的要不要读。。。我们不用直接去掉就可以了
下面我们还要装一下汉化软件,这个就比较简单了
刚才我们装完之后要将右下角的小图标点右键,stop
blackice engins就是先将它关了,退出来我们安装汉化软件。。。
双击SETUP出现图9
http://www.bitscn.com/upimg/2006-07-07/025714_09_640.jpg
next之后出现我们刚才安装的路径。。
图10
我们是装在C那么就直接NEXT
注:“的话那么路径要改一下。。
d:\program files\iss\blackice”
http://www.bitscn.com/upimg/2006-07-07/025714_010_108.jpg
再下一步就可以了。。。现在这里都是中文了。。。可以看得懂了。。。
安装最后完成
http://www.bitscn.com/upimg/2006-07-07/025715_011_217.jpg
接下来我们重新运行Blackice 就可以了。。
安装到些基本上完成。。


刚才前面我们把Blcakice安装好了,现在我们来看一下他的设置。。。。。
右键单击任务栏中的小图标,选择“编辑Blackice
的设置
如下图1
我们这里一步步的讲解他是怎么样设置的,先看第一个防火墙。。。
http://www.bitscn.com/upimg/2006-07-07/025716_012_780.jpg
现在我们看到的是默认的级别。。。
默认防护级别为“完全信任”,允许所有入站信息,这个呢,设置安全级别太低了。。。一般不选这个,我也建议大家选取“高度警惕”“或是怀疑一切”,因为现在的黑客太历害了。。。特别对于一些安全意识不高的人。。。我建议先最高的。。它将拦截所有不经请求的入站信息。下面三个选项分别“启用拦截”、“允许Internet文件”,“共享允许NetBIOS网络邻居”
大家其实可以按我装的用。。。。
我们再来看一下第二个,数据包日志图2
http://www.bitscn.com/upimg/2006-07-07/025716_013_521.jpg
其实这里面要不要都没事。。。因为这个日志对于我们来说没有什么用处,
如果选的话就打勾就可以了。。
文件前缀日志一般为.log,最大大小,这个是指日志的大小,文件的最大数量,是指可以放多少个日志。
这里我是不选
接下来我们看一下图3
证据日志
http://www.bitscn.com/upimg/2006-07-07/025717_014_563.jpg
这里主要作用就是用来记录入侵者的信息,建议打勾,可以用来作入侵者的证句。。。这里默认就可以了
接下来我们看一下图4
回溯
http://www.bitscn.com/upimg/2006-07-07/025718_015_887.jpg
这里选择是否跟踪并分析攻击者的网络信息,其中第一项是启用DNS追踪,而第二项是启用NetBIOS节点追踪,建议全部选中
用来追踪入侵者的信息。。用默认就可以了
再来看一下图5
入侵检测
http://www.bitscn.com/upimg/2006-07-07/025718_016_599.jpg
这里是允许哪个IP进来。。。直接添加就可以。。。
再来看一下图6
通告,可以在此设置出现异常事件时是否进行提示,以及是否进行声音报警。通常应该选中。
http://www.bitscn.com/upimg/2006-07-07/025719_017_593.jpg
这个都打勾左边是可以显示的图有三种,右边是可以听到的声音,我们让他最高的时侯响就可以了。。。
下面是更新通知。。。启用检查,打勾每隔三天他会自动更新。。
看下图7提示,这个默认就可以。。。
http://www.bitscn.com/upimg/2006-07-07/025720_018_820.jpg
再来看一下图8
应用程序控制,这个呢是指我们运行程序时他会提示,看一下也知道。。
http://www.bitscn.com/upimg/2006-07-07/025720_019_259.jpg
当出现一个未经许可的应用程序访问网络时,应该怎么办?为了安全起见,可以在此标签下选择询问我怎么做。
下面也是一样,当修改一个应用程序加载时。。也是询问我怎么做。。。
再来看一下图9
http://www.bitscn.com/upimg/2006-07-07/025721_020_499.jpg
这个其实跟刚才的图8是差不多一样的。。。这个是当程序访问网络的时侯询问我要怎么做?
一般都是用提示,,
记住图8跟图9只有打开就是前面打勾之后才能对其进行选择。。。
现在再来看一下高级防火墙的设置。。。。
图10
http://www.bitscn.com/upimg/2006-07-07/025721_021_608.jpg
这里我们看到上面黑色代表禁止,绿色代表通行,
这里可以添加IP也可以,添加端口。。。。。
如图11
http://www.bitscn.com/upimg/2006-07-07/025722_022_107.jpg
我这里添加的是IP,这里看一下就知道了,直接点添加这个192.168.0.30永久的禁止通行了。。
再来看一下端口是怎么屏蔽的如图12
http://www.bitscn.com/upimg/2006-07-07/025722_023_381.jpg
端口也差不多就是这样子设了。。。如果有UDP的话那么在类型那里选。。。
这里可以再看图13
http://www.bitscn.com/upimg/2006-07-07/025723_024_624.jpg
高级应用程序设置,
这个大家看到了没有,这个可以按默认的盘内软件进行扫描。。。
这里有几张是别人入侵我的图样。。。。
图14
http://www.bitscn.com/upimg/2006-07-07/025724_025_511.jpg
当我们双击一下事情的同时他会显示出入侵者的一些情况。。。如
图15
http://www.bitscn.com/upimg/2006-07-07/025725_026_922.jpg
我们可以看到对方的IP,工作组,MAC地址。。。跟DNS。。。。
针对于历史如图16
http://www.bitscn.com/upimg/2006-07-07/025725_027_191.jpg
一般用小时就可以了。。。。
???? ??
??
?BY:影子狂人

竹木刀 发表于 2008-1-29 08:02:12

我觉得。。。一般人用黑冰是不是有点浪费了,而且汉化新世纪是流氓的代名词。
页: [1]
查看完整版本: Blackice防火墙的安装与设置教程(图)