BlackICE黑冰防火墙安装配置.ppt

文档介绍：BlackICE黑冰防火墙安装配置
黑冰防火墙(英文名称BlackICE),它分为两个版本:BlackICE PC Protection和BlackICE PC Server。BlackICE PC Protection主要用于个人PC防护,BlackICE PC Server则应用于服务器上。(以BlackICE PC Protection 为例)
三、安装防火墙
三、安装防火墙
安装过程中应注意的几个问题:
一、输入注册码
二、是否打开应用程序防护(见下一页)
三、安装汉化包(先停止服务,再退出黑冰)
三、安装防火墙
注意:如果你是远程管理你的服务器切记选AP Off,因为选了AP On会对应用程序也进行防护,每次运行就会询问是否允许该应用程序运行,而远程运行应用程序的话,远程桌面上一般是看不到应用程序防护询问提示的,这样你没办法确定允许运行你要运行的应用程序。
三、安装防火墙
三、安装防火墙
提供入侵者的基本信息
三、安装防火墙
提供入侵者的全面信息
三、安装防火墙
提供流量、入侵等统计信息
个人用户可以在间隔中选“天;服务器推荐选择分钟,这个是判断某些网络情况的重要依据。
三、安装防火墙
BLACKICE的设置
打开方式:
工具——编辑BLACKICE设置
使用不同的保护级别,自动生成

个人用户选第一项;服务器选第三项。
139和445端口
137和138端口
三、安装防火墙
最高级别保护配置文件:
[MANUAL IP ACCEPT]
[MANUAL ICMP ACCEPT]
[MANUAL UDP low REJECT]
REJECT, 0 - 1023, Default UDP low, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui
REJECT, 137, NETBIOS Name Service, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui
REJECT, 138, NETBIOS Datagram Service, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui
[MANUAL UDP high REJECT]
REJECT, 1024 - 65535, Default UDP high, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui
[MANUAL TCP low REJECT]
REJECT, 0 - 1023, Default TCP low, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui
REJECT, 139, SMB, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui
REJECT, 445, SMB, 2008-12-02 02:50:54, PERPETUAL, 2000, BIgui
[MANUAL TCP high REJECT]
REJECT, 1024 - 65535, Default TCP high, 2008-12-02 02:50:54, PERPETUAL, 1000, BIgui
三、安装防火墙
最低级别保护配置文件:
[MANUAL IP ACCEPT]
[MANUAL ICMP ACCEPT]
[MANUAL UDP low ACCEPT]
ACCEPT, 0 - 1023, Default UDP low, 2008-12-02 02:49:22, PERPETUAL, 1000, BIgui
REJECT, 137, NETBIOS Name Service, 2008-12-02 02:49:22, PERPETUAL, 2000, BIgui
REJECT, 138, NETBIOS Datagram Service, 2008-12-02 02:49:22, PERPETUAL, 2000, BIgui
[MANUAL UDP high ACCEPT]
ACCEPT, 1024 - 65535, Default UDP high, 2008-12-02 02:49:22, PERPETUAL, 1000, BIgui
[MANUAL TCP low ACCEPT]
ACCEPT, 0 - 1023, Default TCP low, 2008-12-02 02:49:22, PERPETUAL, 1000, BIgui
REJECT, 139, SMB, 2008-12-02 02:49:22, PERPETUAL, 2000,