两款网络安全防护软件 张学峰 2001年 22期 网络安全已成为广大网迷最关心的问题。保证自己的机器不被黑客入侵，是大家上网所必须面对的事。靠软件来保护自己的机器不被入侵，是大家最常用的方法。现在，就介绍两款网络安全防护软件，希望对广大的网迷有所帮助。 　　软件名称：ConSeal PC Firewall 　　文件大小：896KB 　　软件授权：共享软件 　　下载地址：http://www.signal9.com 　　软件简介：黑客无所不在，你需要安装一套ConSeal PC Firewall这样的防火墙软件，来阻止企图穿越防火墙的入侵者。该软件具有很强的自定义特性，你可以定制自己的运行Rules（规则），明确定义哪些访客才能进入你的机器获得资源。但是它并不像防病毒软件那样只检查已知的，而是监控所有的访客，记录所有的网络活动并形成日志文件，以便于主人可以随时了解这些使用者的情况。程序支持ICMP、IPX、NetBEUI等协议，能够捕获绝大部分的报文，并可将自身置于操作系统之中，使之可以审查所有向网络传输或从网络下载的共享资源、错误信息或网络攻击性文件，如果发现异常程序就会自动将其屏蔽，使之无法危害你的操作系统。 　　ConSeal PC Firewall的设置比较简单，即便是普通用户也可以创建简单或复杂的安全规则。在Control选项卡中（如^22040801a^），程序提供了诸多的运行参数，由于其中的内容直接关系到程序能否发挥应有的作用，所以我们应认真设置。如果程序不能自动加载，或不能自动记录网络活动情况，则它提供的安全性就会大打折扣，因而Firewall State选项中的三个项目都有必要选中。Ruleset Scope和Ruleset Usage选项主要用来设置防火墙的联网设备，对于一般的个人用户只须使用缺省设置即可。ALL Network Devices选项涉及了大量与联网设备相关的内容，通过列出的项目，你不仅可以了解本地或远程设备的端口、地址等信息，而且还可以为每一项设备定义不同的安全规则，从而提高防火墙的防护效率。该软件功能非常强大，是一个相当好用的防火墙软件，它为所有的通讯程序、桌面系统、网络和网络应用软件提供了安全保护。 　　软件名称：NetSentry 　　文件大小：1.25MB 　　软件授权：共享软件 　　下载地址：http://www.tianxing.163.net 　　软件简介：NetSentry是目前少数能破译和监测BO2K入侵行为的网络安全软件之一。它采用了先进的N-DIS技术，高度兼容任何Windows95/98网卡。程序从网络最底层处理和分析IP、TCP/IP、UDP、ICMP协议，可监测到包括BO2K、NetSpy、BO、WinCash等特洛伊木马程序，即使特洛伊木马程序经过压缩处理，不再具有原文件的文件特征，它照样能从网络中分析出它的入侵行为。此外，程序还具有实时监测非正常Internet共享资源访问、65种危险CGI调用、非法使用RShell服务等入侵行为的功能，并且提供了多种形式的报警方案，一旦发现入侵者，立即通过声音、图示，或通过调制解调器发传呼信号通知管理人员，拦截所有可疑的网络入侵。 　　NetSentry占用资源比较少，而且操作简便、界面友好。由于程序具有自动配置功能，一般情况下，用户只要按照系统默认的设置即可使用。但对于拔号用户则要求严格一些，必须首先设置你的ISP范围。在“设置”菜单下单击“综合设置”命令，打开“基本设置”选项卡，然后在“守护的IP范围”对话框内填入你的ISP范围，完成之后退出。以后启动操作系统时，程序就会自动运行“允许实时监察”功能，并开始对网络进行全面观察，随时准备接收最新的网络安全信息。除上述功能外，该软件还提供了详实的历史记录，可查询当天的网络安全情况。提供了实用的“网络连接实时观察”工具，用于观察当前局域网中的网络情况，包括连接时间、源地址、网络状态和目标地址等。提供了“本机网络状态观察”工具，用于观察与本机连接的网络情况，并为你显示攻击者的IP地址等，这样就增强了网络的透明度，排除系统误报的可能，让你更加自如地判断是否来自黑客的攻击。