防火墙的入站、出站简单设置.doc

不装360，Windows 7安全照样有保障
引言：360安全卫士可以很好保护系统安全,不过不要借助第三方软件，利用Windows 7自带防火墙也可以很好地保护系统的安全.
360安全卫士是大家常用的一款安全软件，它的网络防护功能可以很好地保护Windows ，安装第三方安全软件总是会占用不少的系统资源，而且容易带来兼容性问题。其实我们只要用好Windows 7自带的防火墙,系统安全照样有保障。
对于防火墙来说，它的主要作用是保护外来网络和本机访问的安全隔离。一方面阻隔外网对我们电脑的攻击，另一方面阻隔本机恶意程序对外的连接。360安全卫士的网络防护也主要是从上述两个方面进行防护，它的网络安全组件集成在“功能大全"中(图1）：
      
      
组件1：木马防火墙。主要提供入口防御功能，拦截外来网络对本机的入侵,如恶意网页的防护、***、局域网防护等。
组件2：流量防火墙。主要对本机所有网络连接程序进行管理，如阻止特定程序连接网络、查看软件上传、下载速度等。
组件3:360网盾。主要对上网进行保护,比如拦截欺诈网站、屏蔽广告网站等功能。
从上面描述我们可以知道，虽然360安全卫士提供的网络防护功能比较全面，但是这些防护功能，Windows 7内置的防火墙大多可以胜任。下面我们就一起来看看如何使用内置防火墙实现类似保护功能。
实例1：使用防火墙屏蔽运营商广告
360网盾提供上网防护和广告过滤防护功能，它的广告屏蔽主要是通过导入特定的规则来进行防护，不过这些规则是其他人制作的，适用性肯定会受到一定的限制。其实Windows 7防火墙同样提供丰富的自定义规则，利用我们自定义的规则同样可以拦截绝大多数广告，。vnet。cn网站的骚扰，下面就利用防火墙的自定义规则对其进行拦截。
第1步：启动命令提示符，输入执行“ping 114。vnet。cn”命令获得该网站的IP地址，接着展开“控制面板\系统和安全\Windows 防火墙"，打开防火墙后点击“高级设置→入站规则→新建规则”,在弹出的窗口中单击右侧窗格的“自定义”，点击“下一步"开始自定义规则。
第2步：在左侧窗格单选“作用域”,本地选择任何IP地址,远程选择你想要屏蔽的IP,点击“添加”,将上述获得的屏蔽网址添加到列表，如果还有其他需要屏蔽的网址一并添加到阻止列表(图2)。
第3步： 继续选择“操作”，选择“阻止连接”，配置文件选择全部设置，最后为规则定个名字，这样由于指定IP地址禁止接入我们的电脑，自然可以将广告网址屏蔽掉.
小提示：
★有些恶意网站会申请IP地址段指向某一域名,这里可以选择“此IP地址范围”,将整个IP段地址全部添加.
实例2:阻止特定程序联网
360流量防火墙可以非常方便地阻止特定程序的连接，利用Windows 7防火墙的出站规则同样可以方便限制程序的连接。比如公司的电脑不希望用户使用QQ，下面利用Windows 7防火墙即可进行阻止。
第1步：同上，进入防火墙的高级设置后，点击“高级设置→出站规则→新建规则"，在弹出的窗口中单击右侧窗格的“自定义”，在左侧窗格单选“程序",在右侧选择“此程序的路径”，然后点击“浏览”（图3）