Giáo trình tin học : Bảo vệ máy tính toàn diện với “siêu tường lửa” doc

Giáo trình tin học : Bảo vệ máy tính toàn diện với “siêu tường lửa”

Nếu cần sử dụng một tường lửa để bảo vệ máy tính của mình và cảm
thấy Firewall có sẵn trong Windows thật đáng chán thì hãy xài thử
Comodo Firewall Pro (CFP), chắc chắn bạn sẽ thấy hài lòng.

CFP có thể thường xuyên theo dõi và bảo vệ máy tính của bạn khỏi
những tấn công từ Internet. Đồng thời, nó còn theo dõi sát sao mọi ứng
dụng chạy trên Windows. Trong quá trình cài đặt, CFP sẽ yêu cầu bạn
lựa chọn cơ chế bảo vệ (có hoặc không có Defense+, một công nghệ do
Comodo phát triển). Trước khi kết thúc quá trình cài đặt, CFP sẽ tiến
hành quét malware từ các ổ đĩa. Cuối cùng, bạn restart máy tính để hoàn
tất quá trình cài đặt.

Giờ đây, mỗi khi một ứng dụng lạ được kích hoạt, sẽ có một bảng báo
động để bạn quyết định cho chạy hay không. Bảng báo động có màu ứng
với các cấp độ khác nhau về mức độ nguy hiểm để cân nhắc quyết định
thích hợp.

Thiết lập hệ thống firewall thông thường.
Đầu tiên, bạn nhấn vào nút trên thanh công cụ để xác lập một số
tùy chọn cơ bản của CFP:

- Common Tasks: Các tùy chọn thông thường gồm 6 tùy chọn nhỏ:
+ View Firewall Events: Nơi lưu trữ các hồ sơ "tội phạm" bị phát hiện
bởi CFP.
+ View Active Connections: Hiển thị các ứng dụng đang kết nối với
Internet cùng các thông tin liên quan.
+ Define a New Trusted Application: Cho phép bạn lựa chọn một ứng
dụng tin tưởng để tránh trường hợp "giết nhầm hơn bỏ sót" của Firewall.

+ My Port Sets: Cho phép bạn gộp cổng truy nhập vào một nhóm (sets)
để sử dụng khi thiết lập Network Security Policy.
+ Define a New Blocked Application: Ngược lại với Define a New
Trusted Application.
+ My Network Zones: Các thiết lập cho phép người dùng chia sẻ thông
tin và thiết bị qua mạng.
+ Stealth Ports Wizard: Trình thuật sĩ cho phép bạn tạo ra một thiết lập
chung cho Firewall.
+ My Blocked Network Zones: Ngược lại với My Network Zones.

- Advanced: Các thiết lập nâng cao gồm 4 tùy chọn nhỏ:
+ Network Security Policy: Nơi bạn có thể thiết lập, sử dụng bộ lọc để
máy tính luôn ở trong trạng thái "bất khả xâm phạm".
+ Predefined Firewall Policies: Những chính sách tường lửa đã được
định sẵn.
+ Attack Detection Settings: Thiết đặt khả năng tùy biến đặc biệt bảo vệ
máy tính của bạn khỏi tấn công DOS, hạn chế tối đa những lỗi liên quan
đến kết nối.
+ Firewall Behavor Settings: Thiết lập mức độ an toàn của Firewall và
tần suất làm việc của các bảng báo động.

Thiết lập hệ thống Firewall cao cấp(Defense+)
Nhấp vào nút để thực hiện các thiết lập cho hệ thống phòng thủ
cao cấp. Hệ thống này cũng bao gồm 2 mục xác lập:

- Common Tasks (xác lập thông thường): Tại đây, bạn thực hiện các xác
lập về ngăn ngừa các malware, trojan, virus cũng như lập danh sách các
chương trình tin tưởng, bảo vệ các khu vực bất khả xâm phạm của máy
tính.

- Advanced (xác lập nâng cao): Xác lập các thông số hoạt động cho cơ
chế phòng thủ Defense+ như: mức độ hoạt động, chế độ hoạt động, chế
độ theo dõi…