構筑自己的防火墻

　　網絡是美好的，它可以讓我們足不出戶就能知曉天下之事，也能夠很便捷的和遠在天邊的朋友聊天通信，但是由于目前操作系統或者是其它網絡軟件中存在一些缺陷，使得那些別有用心的人可以利用這些缺陷進入你的機器中，如果一個不小心的話，你的絕密文件就會赤裸裸的暴露在網絡上。而這還算是好的呢，要是你的資料被悄悄的刪除了，你哭都來不及！再加上現在有許多黑客工具，即使你是一個計算機新手的話，也可以利用它們很輕松的實現自己的黑客夢，是不是很可怕？如果你想真正確保自己計算機的安全，不妨用Norton Personal Firewall在PC上構筑一個屬于自己的防火墻。

　　 一、初識防火墻

　　所有的Internet通信都是通過獨立數據包的交換來完成的，而每個數據包都是由源主機向目標主機傳輸的，所以數據包是Internet上信息傳輸的基本單位。雖然我們常說電腦之間的“連接”，但這“連接”實際上是由被“連接”的兩臺電腦之間傳送的獨立數據包組成的。為了到達目的地，不論兩臺電腦是隔著幾米遠還是在不同的大洲上，每個數據包都必須包含一個目標地址和端口號以及源主機的IP地址及端口號，以便接收者知道是誰發出了這個包。也就是說，每一個在Internet上傳送的包，都必須含有源地址和目標地址。一個IP地址總是指向Internet上的一臺單獨機器，而端口號則和機器上的某種服務或會話相關聯。而防火墻的目的就是使用一段“代碼墻”把你的電腦和Internet分隔開。它檢查到達防火墻兩端的所有數據包，無論是進入還是發出，從而決定該攔截這個包還是將其放行。

　　 因為防火墻檢查每個到達你的電腦的數據包，所以在這個數據包被你機上運行的任何軟件看到之前，防火墻有完全的否決權，可以禁止你的電腦接收Internet上的任何東西。當第一個請求建立連接的數據包被你的電腦回應后，一個TCP/IP端口被打開。如果到達的數據包不被受理，這個端口就會迅速地從Internet上消失，誰也別想和它連上。但防火墻的真正威力在于選擇哪些數據包該攔截，哪些數據包該放行。既然每個到達的數據包都含有正確發送者的IP地址（以便接收者發送回應數據包），那么基于源主機IP地址及端口號和目標主機IP地址及端口號的一些組合，防火墻就可以“過濾”掉一些到達的數據包。

　　 簡單一點說來，比如你需要允許遠程主機在80端口（http）和你的電腦連接,防火墻就可以檢查每個到達的包，并只允許由80端口開始的連接。新的連接將會在所有的其 絲諫媳瘓芫＜詞鼓愕牡縋圓恍⌒謀蛔叭肓頌羋逡聊韭沓絳潁蟯飩绱蚩艘桓黽嗵絲冢固羋逡聊韭磽ㄐ械納枰部梢約觳獾剿拇嬖冢蛭辛縵低襯諤羋逡聊韭沓絳虻鈉笸級急環闌鵯嚼菇亓恕Ｋ醞ü闌鵯嬌梢越⒁惶醢踩淼潰員隳愕募彝サ縋院桶旃業縋鑰梢怨蠶砦募皇芡飫吹那秩搿Ｄ憧梢栽詘旃業縋災械姆闌鵯繳仙瓚ǎ輝市砝醋閱慵彝サ縋緣腎P地址的連接，使用NetBios文件共享端口137－139；類似的，在家庭電腦的防火墻上可以設定，只允許來自你辦公室電腦的IP地址的連接，使用137－139端口。這樣，兩臺機器都可以看到對方的NetBios端口，而在Internet上的其它人都看不見這兩臺機器之間的通訊模式。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]