好消息！木马查杀防范秘技红宝书(3)

　　建议你安装使用ZoneAlarm Pro、诺顿安全特警、天网防火墙、金山网镖6等第三方防火墙，这类防火墙各大网站都有下载。其中金山网镖6有一个独特功能，就是可以检查你的系统是否有漏洞，如果查出漏洞，它还会让你下载安装补丁、堵住漏洞。建议你上网前用它检查一下，然后再启动第三方防火墙上网。下面我们介绍ZoneAlarm Pro使用方法，其他防火墙限于篇幅，我们就不展开介绍了。

　　软件小资料

　　最新版本：ZoneAlarm Pro 5.5.062.004

　　软件大小：6499KB

　　运行平台：WinXP/2000/NT/Me/9X

　　下载地址：http://dlc.pconline.com.cn/filedown.jsp?id=55555&dltypeid=1

　　汉化补丁下载：http://dlc.pconline.com.cn/filedown.jsp?id=54592&dltypeid=1

　　ZoneAlarm是目前最优秀的个人综合防火墙，与其他个人防火墙软件相比，ZoneAlarm占用资源少，能保护个人隐私安全，防范木马把你的游戏帐号、密码向外发送。此外，它对应用程序的控制也更安全，即使策略允许通过，它也要检查应用程序访问设置；其专家级的规则制定功能也更加强大，可以控制到MAC级别，能够定义组、时间控制和控制到数据链路层，在目前所有的个人防火墙中，只有ZoneAlarm能够控制到数据链路层。

　　（1）用ZoneAlarm防范木马方法

　　ZoneAlarm防火墙具有三个安全级别（高、中和低），分成信任、封锁和 Internet三个区域。单击“防火墙”/常规，把“Internet安全防护”调到“高”（如下图2），这样你的电脑在网络上就隐藏起来了，而且别人还不能使用你的共享资源。

　　单击“警报/日志”查看本机以前曾受到哪些攻击（如下图3），例如图中互联网上213.7.104.171的电脑试图连接本机的139端口，被防火墙拦截，我们应该永远禁止它连接，把它添加到封锁区域，点击等级为“高”记录，右击鼠标选择菜单“添加区域”/封锁，把对方的IP添加到封锁区域。对付恶意网站，你可以把它添加到封锁区域，禁止它以后攻击你的电脑。

　　小提示：如果发现可疑的IP要求连接你的电脑，你应该把该IP添加到封锁区域、禁止它连接，对于同一个局域网中的电脑，应该把它加到信任区域，以便别人能共享你电脑中的资源。