风云防火墙体验全攻略

ARP攻击局域防护

风云的ARP防护功能，通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，从而保证网络畅通，并有局域网安全模式，使用此功能，将会使用户的机器在局域网内不会被非法的ARP信息所困扰。从而为用户彻底防范及解决了如网络执法官、网络剪刀手、局域网终结者等这类局域网恶意攻击软件带来的问题。

图6、局域网ARP保护设置

深层网络防护

风云防火墙采用深层防护驱动，所开发使用的网络防护驱动安全且高效、占用资源低、兼容性较高。在一般的网络用户使用中可以很好的降低软件所造成的系统资源占有量，对计算机的运行速度基本不造成任何影响。用户不需要特殊的设定，只按照系统的默认设置就可以很好的防范。

图7、深层网络保护

木马拦截自我安全保护

风云防火墙在网络防护的同时，亦加入木马特征码拦截技术，实时搜集、分析、预测未来木马技术可能发展方向而完善相应的反木马功能，支持在线更新，为用户的系统更加提供安全预警系统及其保障。设置有操作密码防护，为防火墙的操作设置增加安全保障。防火墙自带进程防护，若有非法软件强行关闭防火墙进程，防火墙程序进程将启动网络安全保护功能，自动断开本机网络，确保本机信息安全。

图8、防火墙安全密码设置

风云特色之主动防御体系检测

风云防火墙的主动防御检测功能比起一般的HIPS软件，具有主动防御操作简易，功能简约且实用等特点，其主要功能有： 一、进程管理项，搜索隐藏进程，便于查询恶意进程。系统当中，会运行必须的系统进程及用户当前所使用的应用程序进程，在WINDOWS XP 系统之上，我们可以通过CRTL+ALT+DELETEx组合键功能调用出任务管理器，从而查看当前系统有运行哪些进程。而一些恶意程序或木马程序会隐藏自身的运行进程，从而让用户无法从上列组合键中的任务管理器中发现它们的存在，而风云的进程管理项，具有搜索隐藏进程、定位选中进程、查看进程属性等一系列功能，让用户对自己系统的进程，在风云进程管理项里，一目了然。

图9、主动防御拦截信息

二、文件监控项，便于全局监控文件运行，防范恶意软件侵入生成文件监控。顾名思议，即监控用户系统当前所新建、删除等一系列活动的文件情况，风云防火墙默认的文件监控规则，从安全及易用性角度考虑，不会过份涉及干扰用户安装、更新等操作。并且用户可以自定义监控文件属性，也可以自定义监控系统当前哪些范围的文件目录，对于主动防御来说，文件监控是必不可少的监控、防御利器。

注册表监控风云防火墙的注册表监控，将各项常用项类分类显示，已经为用户添加常见的防护规则，用户还可自定义规则来监控用户的注册表相关路径的新建、修改、删除等情况，注册表监控保护功能亦是用户由被动转为主动防护功能的标志性功能。

图10、注册表设置项