阻挡黑客入侵—Ashampoo　FireWall防火墙(上)

曾经陪伴我们多年的天网防火墙，以及其他杀毒软件所配送的防火墙套装，面对日新月异的攻击技术，是乎很难再抵挡住恶意人一波又一波的攻击。于是笔者便苦心开始寻找，接替之前表现优秀的天网防火墙等软件，终于工夫不负有心人在茫茫的网络世界里，找到了一款简单易用且功能强大的防火墙软件，它就是号称电脑保护神的Ashampoo　FireWall防火墙。

    小提示：Ashampoo FireWall是著名的 Ashampoo Software 新近开发的一款防火墙产品。其这款防火墙界面美观、功能强大、简单易用的特点，受到了很多电脑新手的青睐，同时它也被一些电脑安全专家喻为个人用户上网安全的保护神。除此之外软件提供四个附加的工具模块：启动项管理、进程管理、Internet 清除器和 IP Spam 拦截器，让你的网络应用更加安全。

    一、Ashampoo FireWall防火墙的防御规则
    首先从网上将Ashampoo FireWall防火墙下载到本地后，与其他同类软件一样按照向导提示将其安装即可。等到安装操作完毕后，重新启动一下计算机，此时印入大家眼帘的是“提示输入密钥”页面，如果你是初次使用该软件的用户，可以到http://www.ashampoo.com/frontend/registration/php/trial_step1.php?session_langid=2&edition_id=2450地址申请，然后将其申请到的密钥输入到“序列号”标签内，就可进入到Ashampoo FireWall防火墙主界面（如图1）。

    其界面规则大家一定觉得有点天网防火墙的韵味，不过功能可要比后者强上很多，如果此时正有本地程序，例如QQ连接腾讯网络服务器，就会弹出“Ashampoo FireWall连线尝试”的对话框提示（如图2）。

    从中我们只要勾选上“允许所有规则连接这个应用程序”和“建立规则/不再询问”的复选框后，单击“允许”按钮，以后该程序再次连接时，默认以允许的操作连接，而且还不会弹出之前那“饶人”的提示对话框。反之勾选其两个项目后，单击“阻断”按钮，可达到阻止该程序与网络连接的效果。

    不过对于目前以最新技术插入线程的木马来说，以上看似固若金汤的防御可轻松避开，为此Ashampoo FireWall防火墙提供了MD5验证，从而可以有效克制系统某程序被恶意木马所修改（如图3）。

    以IE默认MD5检验码为例，其他本地程序也有此验证功能，大家只要在Ashampoo FireWall防火墙界面内，单击左侧“规则”按钮，然后在编辑区所显示的本地所有应用程序中，选择其中某一个程序后，单击下方“编辑”按钮，此时就会弹出“编辑规则”对话框，从中切入至“讯息”标签，即可查询验证。