防火墻都定義了安全級(jí)別,為了給不同需要的用戶不同的安全控制,但是很多用戶并不是特別懂這些,為了安全,就盲目的把安全級(jí)別調(diào)整到“高安全級(jí)”,認(rèn)為安全級(jí)別越高越好。其實(shí)不是這樣。如果你的電腦太安全了,你會(huì)發(fā)現(xiàn)網(wǎng)絡(luò)游戲就無(wú)法啟動(dòng)了,而且視頻程序也就無(wú)法訪問(wèn)到網(wǎng)上的視頻文件了(這對(duì)于ADSL用戶是一個(gè)極大損失)。那么到底各種安全級(jí)別是什么意思呢?
低安全級(jí):計(jì)算機(jī)將開(kāi)放所有服務(wù),但禁止互聯(lián)網(wǎng)上的機(jī)器訪問(wèn)文件、打印機(jī)共享服務(wù)。適用于在局域網(wǎng)中的提供服務(wù)的用戶。這是自由度最大的安全級(jí)別,所以僅限于“網(wǎng)絡(luò)高手”使用。
中安全級(jí):禁止訪問(wèn)系統(tǒng)級(jí)別的服務(wù)( 如HTTP , FTP等)。局域網(wǎng)內(nèi)部的機(jī)器只允許訪問(wèn)文件、打印機(jī)共享服務(wù)。 使用動(dòng)態(tài)規(guī)則管理,允許授權(quán)運(yùn)行的程序開(kāi)放的端口服務(wù),比如網(wǎng)絡(luò)游戲或者視頻語(yǔ)音電話軟件提供的服務(wù)。而且能夠保證例如收發(fā)郵件和傳輸文件的一般用戶,所以一般這個(gè)安全級(jí)別是缺省值。
高安全級(jí):系統(tǒng)會(huì)屏蔽掉向外部開(kāi)放的所有端口;禁止訪問(wèn)本機(jī)提供所有服務(wù),對(duì)常見(jiàn)的木馬程序和攻擊進(jìn)行攔截;提供嚴(yán)格控制的網(wǎng)絡(luò)訪問(wèn)能力;適用于僅僅是上網(wǎng)瀏覽網(wǎng)頁(yè)的用戶。當(dāng)然網(wǎng)絡(luò)游戲你就玩不了了。
另外,所有的安全級(jí)都會(huì)控制應(yīng)用程序訪問(wèn)網(wǎng)絡(luò)的權(quán)限。


