新选择 防火墙Comodo试用体验指南

众所周知，安装防火墙可以给黑客，在入侵时制造很多麻烦，并且有时就因它的存在，导致恶意人的攻击无法进行。不过防火墙有很多种，到底哪一款才是最好用，一直以来是大家争论不休的话题，所以这里笔者找来了传说中最安全的防火墙Comodo Firewall pro，为大家保驾护航。

8v B+?u Em0　　小提示：Comodo Firewall pro是一款功能强大且高效的防火墙软件，它提供了针对网络和个人用户的最高级别的保护，从而可以有效阻挡黑客的侵入和个人资料的泄露。另外它还能够提供程序访问网络权限的底层最全面的控制能力，实时流量监视器可以在发生网络窃取和洪水攻击时迅速作出反应。

'E,?Xh`1S#i)n BPQ u0IXPUB技术博客H&EWR'SuI f U

　　一、Comodo Firewall pro防火墙的“过人之处”IXPUB技术博客)~r;X,dkP.Y

UD3Z3d6HP0P5G;r!G0　　随着网络的不断发展，普通防火墙再也不像从前那样“神勇无敌”，可以拦截和阻击无数的木马、病毒。其失效原因很简单，主要是由于反弹连接木马的诞生，使其仅对网络连接进行管理控制的普通防火墙，成为了一个形同虚设的摆设。而Comodo Firewall pro防火墙就不同了，它在拥有普通防火墙的传统功能外，还提供了软件行为的主动防御技术，也就是大家经常听到的HIPS功能，对于反弹连接的木马，都会被其所拦截。另外它还可以阻止木马病毒的运行，使其恶意程序成为一个“活死人”的木乃伊。

.z@,fG7x%kw+JZ0　二、安装Comodo Firewall pro防火墙IXPUB技术博客T+W.kCI

　　首先运行“Comodo Firewall pro防火墙”安装文件，在弹出的“配置向导”对话框内，单击“下一步”按钮，进入到“防火墙选择功能”页面，从中勾选“防火墙带Defense+(推荐)”单选框(如图1)。然后一路单击“前进”按钮，直接完成结束，在重新启动一下计算机，使其配置安装的防火墙生效，这样其防火墙就具有保护计算机的功能了。

'yP3y)e"u2Ak0

YwI Vq,p"]y1N{\k0　　

zT8M Lv6c,Qn;_0

;F6C | XO
FRC0

　　图1IXPUB技术博客Zb2z O$G+K%J

[D
OhO!g[+f&eq0　　操作完毕后，打开“防火墙软件”界面，默认选择的是“概况”选项，从中可看到其所拦截的危险连接统计(如图2)。如果要想对防火墙进行相关设置，请切换至上方“Firewall”选项，我们从中就可选择想要设置的选项便可，这里以“定义一个新的拦截程序”选项为例，单击其选项后进入，在所显示的“定义一个新的拦截程序”对话框内，单击“选择”按钮，从中选择你想阻止的运行的进程或者程序后，单击“应用”按钮，即可使其设置生效，从而在这里可以为你不信任的应用程序，创建“自动拒绝”规则的便捷方式。另外软件还提供了隐藏端口的功能，大家可以利用该功能隐藏指定的端口，这样在一定程度上，可以避免危险端口被黑客利用。对于Comodo Firewall pro防火墙的其他功能，大家可以根据自己的需求，进行设置即可，这里主要将重点放在了其防御功能上，其他就不多加讲解了。

Y.it?||0

;CHO3qq4[0　　IXPUB技术博客7PG:Y#U']f A

IXPUB技术博客-]%L_B~r4qZ9x*E

　　图2IXPUB技术博客A@(E/M9xx I}*x6VOE

7Gu"c.f6{ LSy0　　三、拥有强悍的HIPS功能IXPUB技术博客P q
h.O w

sWCH d`L;B0　　HIPS是一种能监控你电脑中文件的运行，和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的功能。而其Comodo Firewall pro防火墙就拥有着它强悍的功能，我只要切换至上方“DEFENSE+”选项，就对其HIPS功能进行相关设置(如图3)。IXPUB技术博客y!YMO"]vf+oI

IXPUB技术博客3z#{9[ R(O~#}!t9EO

　　IXPUB技术博客o2` W.K.DWh$a

:ij.`QE_,_0

　　图3IXPUB技术博客
tU
k/g-F']e8h@1A

IXPUB技术博客d` gd)J/\j}

　　如果你想对系统进行全面的检查，可以单击“扫描我的系统”选项，此时就会弹出“扫描我系统的对话框”进行本机查杀(如图4)。

!U_2Q4ChEFbR{0

NN;FgG8N:uc3@_XC0　　

Kw3ehCmyL9s0

:E E3yC G2IHH0

　　图4

|C[4a.BP0r(?"~0

fW^e&@Z0　　当查杀完毕后，我们在扫描结果栏内，勾选上扫到“木马、病毒”复选框，单击“删除所有”按钮，便可将其查找到的病毒清除。另外软件还提供了HIPS对于文件和注册表的保护，我们可以通过“我的保护文件、我的隔离文件、我的保护注册表键值”选项，来进行相关设置。如果你是新手，完全可以按照默认的防火墙设置，进行防护便可。

1g+C9Y.?;|2jnUC,p0IXPUB技术博客#jS3D\$uw

　　下面我来看看其HIPS功能到底有多强大，这里笔者的主机并未安装杀毒软件，只安有Comodo Firewall pro防火墙，并且开启了主动防御功能，然后我们在其环境下运行“东南网安远程控制”木马，此时就会立即弹出“警告拦截”的对话框(如图5)。IXPUB技术博客!cK T&FAQA9`

IXPUB技术博客Nc_E'z*al0e

　　IXPUB技术博客)o%Q`gXO2g^E/?

IXPUB技术博客a&SQ g.@6nT{Y7a

　　图5IXPUB技术博客H/W'rrg;g}#c7d+k

G6r[O5\5~gH2[0　　提示所运行的程序不被认可，很有可能是一个危险的程序，一般来说像这种陌生程序，我们采取单击“拦截”的方案，阻止其运行便可，这样它就无法对系统造成什么破坏了。IXPUB技术博客3[W,XMQ#ph7O

8Cw~ obil1f4I"f0　　通过上面的测试，我们不难发现其Comodo Firewall pro防火墙的HIPS功能的强悍度。当然由于你是初次使用该软件，而且系统里的程序又很多，所以免不了开始会不断的弹出“拦截其他程序”的对话框，所以大家还请耐心处理，合理的运用Comodo Firewall pro防火墙功能，才能有效防止黑客的入侵。IXPUB技术博客9` [Q*D(p'gt"zM