» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 防火墙 » 关于防火墙规则设置的问题～   作者: 标题: 关于防火墙规则设置的问题～ nobigotry 注册用户 积分 92 发帖 94 注册 2007-2-1 #1  关于防火墙规则设置的问题～ 我想通过微点的传统防火墙自定义规则限制一台电脑只能访问某一个IP段，如果我还要使微点可以自动升级（对于微点自动升级不拦截），还应该开放哪些IP？ 另外“程序访问网络策略”与传统防火墙的规则限制之间有什么关系？ [ Last edited by nobigotry on 2007-4-9 at 08:50 ] ※ ※ ※ 本文纯属【nobigotry】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-4-9 08:44 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   楼主的情况需要自定义规则包策略，具体方法请参考：http://bbs.micropoint.com.cn/showthread.asp?tid=2810 微点软件的程序访问网络策略属于微点软件的智能防火墙功能，与微点软件的传统防火墙功能共同组成了微点软件的防火墙功能；在微点传统防火墙策略中微点主动防御软件对应用程序访问不同地址和端口设置了两条特殊规则即：允许可识别程序通过（TCP）、允许可识别程序通过（UDP） 在这里提及到的可识别程序是指：已知程序、可信程序、以及“程序访问网络策略”中允许访问网络的应用程序。对于这些可识别程序，可以不受后面规则中对端口及访问地址的限制，可以任意访问任何地址和端口。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-4-9 09:48 nobigotry 注册用户 积分 92 发帖 94 注册 2007-2-1 #3   怎么建规则我是知道的。现在关键问题是我要限制别人上网，只允许它访问几个已知的网络地址，同时又不想阻止微点的自动升级。当然不能使用防火墙里的“允许可识别程序通过”的规则了，要不别人把程序都加到可识别列表里怎么办？ ※ ※ ※ 本文纯属【nobigotry】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-4-9 10:19 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   您可以在添加具体策略后给微点软件设置设置密码，防止其他人更改您的具体设置；（辅助功能-〉密码设置）。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-4-9 10:32 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号