说明一个防火墙的配置过程，并说明防火墙的过滤规则

初学电脑的朋友都知道用防火墙来保护电脑安全。可是在系统中装上防火墙以后，总是会带来一些麻烦，要深入设置防火墙可不是一件简单的工作。不过还好，目前大多数防火墙都“智能”化了。初学者只要掌握好“防火墙的工作模式”和“处理弹出窗口”这两个方面，就能够基本驾驭防火墙。今天，就让笔者就以强大的Outpost为例，和大家一起来看看如何应对防火墙设置。

防火墙的工作模式

常用的个人防火墙都预设有多种工作模式，在不同的工作模式下，系统的安全等级也不同。以Outpost为例，点击界面菜单“选项/政策”命令，在弹出对话窗口中可以选择防火墙的工作模式，点击“应用”按钮，即可使防火墙设置生效（如图1）。

图1

选择“允许大多数”模式后，除设置了禁止连接网络的程序，其它所有程序能自由的访问网络；而“拦载大多数”模式，则除了设置允许连接网络的程序外，其它所有程序都无法访问网络。通常情况下选择“规则精灵”，让防火墙智能判断。

提示：其它的防火墙也与Outpost差不多，一般可分为“高”、“中”、“低”几种安全等级，建议大家选择“中”等级。

弹出窗口我不怕

在使用防火墙时，经常会弹出一些对话框，该如何处理呢？处理这些对话框，是使用防火墙的一大重点，下面让笔者举例说明。

安装防火墙后，当第一次使用某个需要链接网络的程序时，防火墙就会弹出对话框。比如第一次登录QQ时，就会弹出一个“为QQ.EXE 建立规则”的对话框（如图2）。对于这个对话框，可以从这几个方面来察看，一要看清楚是什么程序，这可以从标题栏看出来；二要看清楚通信的方向，是向内，还是向外，这从标题栏下的空白区域可以看出来；三要看清是什么网络服务及使用的端口，这可以从“远程服务”后面的内容可以看出，在QQ这个例子中，该程序使用TCP协议，使用的端口为80。弄清这个要访问网络的程序后，就要为它建立合适的规则了，如果是正常的，就单击“允许这个程序的所有活动”，否则就选择“停止这个程序的所有活动”，不确定的程序可以尝试允许或拦截一次。

图2

在建立规则时要掌握这样一个原则，当打开一个程序，而这个程