3. Giới thiệu tổng quan về các phần mềm tường lửa (Firewall)
3.2. Thiết lập các chức năng có bản liên quan đến các phần mềm tường lửa
(Firewall)
Windows firewall
- Thực hiện những bước sau đây để cấu hình Firewall trong Windows 7 Trước tiên chúng ta phải đăng nhập máy tính với quyền Administrative.
Start > Control Panel > System and Security.
Tiếp theo chúng ta sẽ thấy đường Link “Windows Firewall”, kích vào đường link này để cấu hình Firewall.
Có rất nhiều lựa chọn ở bên trái bảng: Change notification settings
Turn Windows Firewall on or off Restore defaults
Advanced settings
Bên phải bảng, chúng ta có thể thấy 2 đường link cài đặt firewall: Home or Work (Private) networks
Bên trái bảng, chọn Change notification settings để điều chỉnh cài đặt firewall.
Windows firewall được để mặc định cho cả Private và Public network. Chúng ta có thể tắt chế độ mặc định của firewall tạo đây.
Để cài đặt default hoặc recommended, chngs ta có thể kích vào User recommended settings hoặc Restore default.
Tuy nhiên, nếu là một chuyên gia, chúng ta cũng có thể sử dụng Advance Setting để câu shinhf firewall đối với luồng thông tin inbound và outbound tùy thuộc vào nhu cầu của mình.
Thiết lập cơ bản Zone Alarm
Các chức năng chính
Bảo vệ bằng tường lửa – Firewall Kiểm soát các chương trình trên máy Bảo vệ hệ thống thư điện tử
Bảo vệ tính riêng tư - Bảo vệ bằng tường lửa firewall
Firewall bảo vệ máy tính tránh khỏi những trao đổi thông tin có nguy cơ gây hại chp máy tính. Zone Alarm chia các máy tính có thể giao tiếp với máy tính của chúng ta qua hệ thống mạng thành 3 vùng để bảo vệ:
Internet Zone: Vùng đành cho những máy tính mà ta không biết rõ nguồn gốc, xuất xứ.
Truster Zone: Vùng chia sẻ tài nguyên với những máy tính được tin cậy.
Hai vùng này ta có thể xét ở ba mức độ khác nhau:
High: Ở mức này, máy tính sẽ được dấu đi khi duyệt Web đồng thời nó cũng
không cho phép chia sẻ tài nguyên với những máy khác. Nếu muốn lựa chọn thêm một số yêu cầu bảo vệ thì nhấn vào nút Custom và khai báo.
Medium: Máy tính có thể được thấy trên mạng, có thể chia sẻ tài nguyên.
Click Custom để thêm vào một sô lựa chọn.
Low: Tắt đi chức anwng tường lửa. Đây là mức bảo vệ thập nhất.
Lưu ý: Nếu chúng ta bỏa vệ càng cao tì chúng ta phải thường xuyên trả lời
và xác nhận các cảnh báo của Zone Alarm đồng thời sẽ có thể không truy cập được một số Website.
Blocked Zone: Vùng bị khóa đối với những máy tính có nguy cơ nguy hiểm.
Nếu có kinh nghiệp về mạng thì có thể chọn hter Zones, chọn nut Add & remove để khóa hoặc mở khóa cho từng Website hay địa chỉ IP của một máy nào đó.
- Program Control
Cho phép thiêt lập các thông số nhằm kiểm soát việc thực thi chương trình trên máy tính nhằm tránh sự xâm nhập trái phép từ các Hacker hoặc tránh dò rỉ thông tin từ một chương trình bí ẩn nào đó.
Medium: Zone Alarm Pro khuyến cáo nên chọn mức Med trong vài ngày
đầu tiên sử dụng, để cho Zone Alarm đọc và đề xuất phương án cho phù hợp.
High: Ta sẽ chọn mức High sau khi đã sử dụng các chương trình có truy cập
vào Internet ít nhất 1 lần.
Lưu ý: Ta nên bật chế độ Automatic Lock nếu máy tính của ta luôn được kết
nối trực tuyến với Internet (VD: sử dụng ADSL), khi ta rời máy trong một thời gian thì Zone Alarm sẽ tự động bật chế độ kiểm soát truy cập vào Internet.
- Email Protection
Mục máy nhằm bảo vệ an toàn cho hệ thống thư điện tử. Ta thiết lập thông số cho hai mục:
Outbound MailSafe protection: Dò tìm các hoạt động gửi Mail tự động,
Inbound MailSafe protection: Bảo vệ an toàn máy tính theo cách không
cho mở các tập tin đính kèm Email nếu chưa được phép.
Ngoài ra ta cũng có thể khai báo thêm một số thông số nếu bấm nhầm vào nút Advanced.
Số Email được gửi một lần Số người nhận trong một Email Đối chiếu với danh sách người gửi
- Privacy:
Các thiết lập cho mục Privacy nhằm bảo vệ nhẵng thông tin riêng tư có thể bị rò rỉ khi duyệt Internet đồng thời hạn chế các quảng cáo khi duyệt Web. Ta có thể thiết lập thông số cho 3 mục sau:
Cookie Control: Quản lý việc cho lưu các cookie vào máy hay không.
Ad Blocking: Quản lý việc cho phép hiện các Banner quảng cáo, cửa sổ
Popup, hình động...
Mobile Code Control: Quản lý việc cho phép chạy các ngôn ngữ Scrips, các
đối tượng những như Java applete, activeX, v.v... trên các Website hay không.
Ghi chú: Mở tính năng này lên có thể làm một số Website không thể thực
hiện đúng và không chạy được.