图 8

　　该界面也有七个标签，在“Firewall”标签页面中，程序提供了四个安全选项，系统默认值为“cautious”，该选项的主要功能就是自动过滤那些未经本机授权的打包信息；其他还有三个选项，其中“Paranoid”选项表示将所有未授权的信息包都过滤掉，该选项是安全等级最高的；“Nervous”选项表示将绝大部分未授权的信息包都过滤掉，该选项是安全等级次高的；另外“Trusting”选项表示将放行所有的未授权的信息包，该选项往往是最不安全的，常常用于有信任关系的主机之间。当然，如果我们把安全级别设置得太高，将会影响我们的正常访问工作，例如我们在使用网络蚂蚁下载文件时，可能会由于安全方面的原因要经常中断，此时我们可以将安全等级值调低一点就可以了。

　　在图8的“Packet log”标签下，我们可以设置BlackICE Defender来对系统信息进行跟踪记录，以便我们能更好、更详细地搜集攻击者的细节信息。该程序支持将本机目前被攻击的信息以日志的形式存储起来。在该标签页面中，我们首先把“Logging enabled”复选项选中，然后“Log files”设置栏将被自动激活，此时我们继续在“File prefix”文本框处输入日志文件名，程序默认的日志文件名为log，在“maximum size”文本框中输入日志文件可以记录的最大信息量，在“maximum number of files”输入最多可以存储的文件数目，设置好以后，只要用鼠标单击该标签页面中的“应用”按钮就生效了。此外我们还可以在“back trace ”标签下设置跟踪黑客的线索数，系统缺省的直接跟踪线索数为80，间接跟踪的线索数为30，大家可以根据自己的情况来设置该数目。使用BlackICE Defender防火墙时，我们还可以对个别信任的主机“网开一面”，授权它可以直接访问本机系统，设置时，我们只要在“Intrusion Detection”标签下单击“add”按钮，然后把对方信任主机的IP地址或者主机名称输入到如图9所示的设置对话框中就可以了。

图 9

　　当然，我们在实际工作的时候有时需要关闭BlackICE Defender的过滤功能，这时可以直接单击“tools”下的“stop BlackICE Engine”就可以了，这时我们会发现任务栏右下角的程序图标上多了一个红色斜线，表示BlackICE Defender暂停工作；如果想让该程序继续工作的话，再用鼠标单击一下“start BlackICE Engine”命令。

　　以上是BlackICE Defender防火墙软件的基本介绍，大家只要按照上述的设置，就可以使程序能自动地对黑客攻击进行检测，并及时反馈信息，当然我们也可以根据特定的要求，用手工方式来过滤信息包。

上一页  1 2 3 4 5 6 7 8 9 10 11 12 13 14  下一页