目 录 1
第1部分个人防火墙简介 1
第1章为什么需要个人防火墙 2
1.1高速因特网访问的新时代 3
1.1.1传统的56K因特网访问 3
1.1.2高速因特网访问的新纪元 3
1.2使用个人防火墙保护你的计算机 4
1.3典型的因特网连接 6
1.4究竟谁是黑客 8
1.4.1 黑客组织 9
1.4.2黑客从何处获取工具 11
1.5他们希望从你那儿得到什么 12
第2章高速Internet连接日益增长的脆弱性 14
2.1选择高速连接：Cable与DSL 15
2.1.1 高速Cable Internet访问 15
2.1.2高速DSL…Internet访问 16
2.2 Cable Modem与DSLModem 17
2.3建立Cable或DSL连接 19
2.4安装前的任务 20
2.4.1更新操作系统 20
2.4.2加速Internet访问 20
2.6安装软件驱动程序 23
2.5安装网卡 23
2.6.1 网络配置 24
2.6.2安装高速Modem 24
第3章防火墙释义 29
3.1理解个人防火墙 30
3.1.1在个人防火墙中寻找什么 30
3.1.2硬件防火墙 30
3.1.3软件防火墙 33
3.1.4典型的软件防火墙的要求 34
3.2网络概述 34
3.2.1 数据如何在网络计算机间传送 35
3.2.3 ISP如何使用MAC地址 36
3.2.2理解计算机如何进行通信 36
3.2.4 TCP/IP 37
3.2.5 TCP/IP端口 37
3.3理解防火墙如何进行操作 39
3.4防火墙的功能 39
3.4.1入侵检测 40
3.4.2检测扫描计算机的企图 40
3.4.3 防范特洛伊木马 41
3.4.4检查所有的网络数据流 42
3.5防火墙分类 42
3.5.1 应用网关防火墙 42
3.5.3 电路级防火墙 43
3.5.4状态检查防火墙 43
3.5.2包过滤防火墙 43
第2部分安全管理 45
第4章锁定Windows网络 46
4.1 关于Microsoft网络 47
4.1.1 Microsoft网络简介 47
4.1.2 Microsoft网络是如何实现的 48
4.1.3可信的Microsoft网络 48
4.1.4关掉你的NetBIOS端口 52
4.1.5保护打印机和磁盘驱动器不受来自Internet的入侵 53
4.1.6配置家庭网络通信 54
4.2.2 NTFS的安全性 57
4.2.1设置用户名和口令 57
4.2增强安全性 57
4.2.3加密你的文件 59
4.3为什么仍然需要个人防火墙 61
第5章硬件防火墙 63
5.1硬件防火墙 64
5.2 BEFSR41快速以太网Cable/DSL路由器 64
5.3安装硬件防火墙 65
5.4通过Web浏览器进行配置 68
5.4.1基本配置 68
5.4.2更改口令 70
5.4.3查看路由器状态 70
5.4.4配置DHCP服务 71
5.4.5设置你的路由器／防火墙日志 72
5.4.6使用帮助 74
5.5 Cable/DSL路由器的其他功能 75
5.6使用Linksys BEFSR41快速以太网Cable/DSL路由器作为个人防火墙 76
5.7其他Cable/DSL路由器 77
第6章McAfee个人防火墙 78
6.1 McAfee概述 79
6.2系统要求 79
6.3安装和设置 80
6.4根据配置向导建立安全策略 82
6.5常规操作 85
6.5.2对配置更改加密 87
6.5.1保存配置更改 87
6.5.3管理McAfee个人防火墙的日志文件 88
6.5.4系统启动时运行防火墙 88
6.5.5关闭McAfee个人防火墙 89
6.5.6配置应用程序设置 89
6.5.7系统设置 89
6.5.8碎片包 95
6.5.9最小化到系统程序栏（SysTray） 95
6.5.10在系统程序栏里启动 95
6.5.11 帮助（Help） 95
6.5.12阻塞所有通信（Block Everything） 95
6.6使用日志 96
6.5.16 报告应用程序信息细节（Reporting Detailed Application Information） 96
6.5.15报告应用程序信息摘要（ReportingSummaryApplicationInformation） 96
6.5.14允许所有通信（Allow Everything） 96
6.5.13过滤通信（FilterFraffic） 96
6.7 局限 99
6.8测试Macfee个人防火墙 100
第7章BlackICE Defender 101
7.1 综述 102
7.2系统要求 103
7.3安装和设置 103
7.4配置BlacklCE Defender 104
7.4.1保护设置 105
7.4.2 日志设置 106
7.4.3证据日志设置 107
7.4.4搜集攻击者的信息 108
7.4.5管理指定的IP地址 109
7.4.6 ICEcap属性页 110
7.4.7建立接口和警报设置 111
7.5更新BlackICE Defender的防护水平 111
7.5.1 自动更新个人防火墙 112
7.5.2手工更新个人防火墙 113
7.6 正常操作 114
7.6.1使用Report Logs 114
7.6.2高级防火墙设置 118
7.6.5 Exit 120
7.6.4 WWW Network ICE 120
7.6.3停止BlackICE引擎 120
7.7 BlackICE Defender的局限性 121
7.8测试BlackICE Defender个人防火墙 121
第8章ZoneAlarm 122
8.1概述 123
8.2系统需求 123
8.3安装ZoneAlarm 124
8.4开始运行ZoneAlarm 127
8.5用ZoneAlarm工作 129
8.5.1管理Internet Alerts和Firewall Logging 130
8.5.2 Internet Lock Settings 131
8.5.3配置Security Settings 132
8.5.4管理因特网应用程序 133
8.5.5 ZoneAlarm的基本配置 135
8.6 ZoneAlarm Desk Band工具栏 136
8.7 ZoneAlarm警报和日志文件 137
8.8 ZoneAlarm警报 139
8.8.1程序警报 139
8.8.2防火墙警报 141
8.9 ZoneAlarm的局限 142
8.10测试你的Zone Labs个人防火墙 142
第9章你的计算机有多安全 144
9.1针对因特网黑客测试你的弱点 145
9.1.1执行一次免费的安全扫描 145
9.1.2端口探测 148
9.2在运行个人防火墙的条件下测试 149
9.2.1再次运行因特网扫描 150
9.2.2第二次探测端口 151
9.3测试从里到外的安全性 151
9.4最后的分析 154
第10章有安全意识习惯的冲浪者 155
10.1更新你的个人防火墙 156
10.1.1更新McAfee个人防火墙 156
10.1.2更新BlackICE Defender 156
10.1.3更新ZoneAlarm 156
10.2更新你的微软操作系统 156
10.3保持你的操作系统被锁定 159
10.4使用反病毒软件 160
10.4.1反病毒 160
10.4.2抗击特洛伊木马 162
10.4.3 不要成为一个靶机——阻止分布式服务拒绝攻击 163
10.5小心小甜饼（cookies） 163
10.6备份你的数据 164
10.7警惕并经常测试 165
第11章家庭网络与Internet连接共享 166
11.1什么是家庭网络 167
11.2把你的网络放在一起 167
11.3网络软件配置 168
11.4.1 建立工作组和计算机名 169
11.4网络管理 169
11.4.2共享网络资源 171
11.5将你的家庭网络连接到Internet 175
11.6使用第二道防火墙加强防御 178
11.7微软的Intemet连接共享 180
11.8使用NetBEUI保护你的家庭网络 182
第3部分附录 183
附录A其他防火墙产品 184
A.1 AladdinKnowledge Systems eSafe Desktop 3.0 185
A.2 Norton Personal Firewall 2001 185
A.3 PGP Desktop Security 7.0 186
A.4 SymantecDesktop Firewall 2.0 187
A.6 ConSeal PC Firewall 188
A.5 Sygate Personal Firewall 188
A.7 Tiny Wall Personal Firewall 189
附录B其他测试安全性的网站 191
B.1 HackerWhacker 192
B.2 Gibson Research Corporation 192
B.3 Secure Design 193
B.4.Sygate Online Services 194
B.5 Symantec 195
B.6 McAfee 195
B.7 HackYourself.com 196
附录C术语表 198