《实训项目资源.docx》由会员分享，可在线阅读，更多相关《实训项目资源.docx（20页珍藏版）》请在三一办公上搜索。
1、实训项目资源计算机病毒的查杀与防火墙的配置一、实训目的：1. 熟练掌握计算机病毒查杀；2. 掌握防火墙配置二、实训内容：1. 了解常见计算机病毒2. 了解常见木马与蠕虫病毒3. 熟悉病毒的查杀4. 了解防火墙5. 知道访问控制与安全策略操作6. 会打补丁、升级三、所需设备：计算机，实训用的杀毒软件，防火墙。四、所需知识和技能1. 所需知识：网络安全技术，病毒的分类和危害性，杀毒软件的作用，防火墙的作用。2. 所需能力：有一定的上网经验和中毒经验，识别杀毒软件与防火墙，杀毒软件与防火墙的设置。五、实训步骤：（一）.计算机病毒查杀1. 计算机病毒计算机病毒是一个程序，一段可执行码。就像生物病毒一样
2、，计算机病毒有独特的 复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各 种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文 件一起蔓延开来。2. 木马特洛伊木马（以下简称木马），英文叫做“Trojan house”，其名称取自希腊神话的 特洛伊木马记。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这 样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。 所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作 权限，包括修改文件
3、，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务 端赋予的，而是通过木马程序窃取的。3. 蠕虫蠕虫（Worm）是通过分布式网络来扩散传播特定的信息或错误，进而造成网络服务遭 到拒绝并发生死锁。1982年，Shock和Hupp根据The Shockwave Rider 一书中的一种概念提出了一种“蠕 虫”（Worm）程序的思想。这种“蠕虫”程序常驻于一台或多台机器中，并有自动重新定位（autorelocation） 的能力。假如它检测到网络中的某台机器未被占用，它就把自身的一个拷贝（一个程序段）发送给那台机器。每个程序段都能把自身的拷贝重新定位于另一台机器中，并 且能识别它占用的哪台机器。
4、4. 病毒查杀（二）.防火墙配置1.瑞星杀毒软件的安装由于软件的不断推出新的版本，如下的画面只能做为在安装不同 版本的杀毒软件时进行参考。若想了解最新的版本安装情况，可到 .en/KnowledgeBase/ProductSupport/demo.htm# 这个网站下载最新的 瑞星软件安装动画演示与升级演示。第一步启动安装程序：当把瑞星杀毒软件下载版安装程序保存到您的电脑中的指定目录后，找到该目 录，双击运行此安装程序，就可以进行瑞星杀毒软件下载版的安装了。这时会给出 安装提示，用户只要按照相应提示，就可以轻松进行安装了。压雎瞄柬装2南，谊回谭下面的盒要n息卜谪桥圆傩下畔能掰用户i午可胞!，埋
5、!&母瓦畦续安能W府接英本何议.插 叩“Hs L暖龈 协城曲何募分最痣闻户许可防以X，1前隅仃袤任舞独等司Z10淀即的的a富本期变伟 印严譬M讨 有律是卸产刿耳巷个股本棚产软尊PQ畚璃争戋式建苻隹其与奉木Jffi所力鼎或协糖 -于权MO!同本嗑 翔郡旅3有软不 下不接蚤、型清 首” kwN裁钓r q招昂具本击下衅靠 澎鬣霜皿稿 照而就Ntt，震烦如 可产“：的聂*用星样公本咬旦牢律济敏星讳权-S 一 本葬物窣弱向面 诅T下话条WS书性一杜以以，的第二步填写“产品序列号”和“用户ID”：当出现如下图所示的“验证产品序列号和用户ID”的框后，在“产品序列号” 框中需要输入瑞星“产品序列号”，输入产
6、品序列号后，下面打开用户ID的输入框， 输入用户ID（12位）。第三步 填写完毕瑞星“产品序列号”和“用户ID”后，点击【下一步】，然后 按照提示就可以继续安装。第四步安装成功。当软件安装成功后会出现以下结束框，默认是启动“运行设置向导”、“运行 瑞星杀毒软件主程序”和“瑞星监控中心”，当用户点击【完成】后，就完成了整 个瑞星杀毒软件下载版的安装，这时会自动运行设置向导，按照自己的需求进行每 一项的具体设置，点击下一步完成各项设置。（用户也可以通过打勾的方法，自行改 变要启动的程序）上一步9 下一卯心 瞄2.升级杀毒软件：2.1安装完成后应该做什么？安装瑞星杀毒软件下载版成功后建议您立即智能升
7、级您的瑞星杀毒软件至最新 版本，并进行全盘查杀。建议您下载最新版用户手册并仔细阅读，了解各项设置和 功能。2.2如何进行智能升级？当瑞星杀毒软件下载版安装完成后，可以有三种方法启动升级程序。方法一：进入瑞星杀毒软件下载版主界面，点击下方的【升级】按钮进行智能 升级。如下图所示：方法二：左键单击瑞星杀毒软件下载版【实时监控（绿色小伞）】图标，在弹出的菜单中选择【启动智能升级】。如下图所示:里启动瑞星杀毒软件 启动智能升一 详细设置3历史记录 瑞星官方网站卡卡社区IT位置查询转入后含自动处理方法三、在操作系统开始菜单的程序中找到瑞星杀毒软件下载版，然后在里面 找到“升级程序”，点击即可进行瑞星杀毒
8、软件下载版的智能升级。如下图所示：恂瑞星杀毒软件下载版卜,-J瑞星工且口瑞星网站食病蚕隔离系纬 宁瑞星监控中心 g1瑞星杀毒软件升钗程序1冏添加朋隙蛆件12.3在用户通过网络进行升级之前，如何进行网络设置?操作方法：在瑞星杀毒软件下载版主程序界面中，选择【设置】/【网络设置】在弹出的【网络设置】窗口选择您使用的上网方式使用Internet Explorer的设置连接网络通过局域网或直接连接访问网络通过代理服务器访问网络选择此项须填写代理服务器的IP地址和端口号，可能还需要身份验证 点击【确定】保存设置O使用Internet Expl or er的设置连接网貉O通过局域网孤直接连接访问网缗O通过
9、代理服资器访问网结设置代理服荟器 代理服券器的IF地址：代理服管器端口号；囚一需要身份验旺用尸名:I密码：ro使用拔号网谿连接W如果您已经可以浏览网页，说明网络设置已经配置好了，这里直接使用默认 设置即可。当您的计算机上没有安装拨号适配器的时候，网络设置窗口将没有使用拨号 连接”的相关内容。3. 如何使用杀毒软件查杀电脑中的病毒?3.1手动查杀病毒第一步：启动瑞星杀毒软件。通过以下几种方式，您可以快速启动瑞星杀毒软件主程序:双击Windows桌面上的瑞星杀毒软件快捷方式图标 双击Windows任务栏中瑞星实时监控的绿色雨伞图标单击 Windows快速启动栏中的瑞星杀毒软件图标第二步：确定要扫描
10、的文件夹或者其它目标，在”查杀目标”中被勾选的目录即是 当前选定的查杀目标。第三步：单击【查杀病毒】，则开始扫描相应目标，发现病毒立即清除；扫描过 程中可随时点击【暂停杀毒】按钮来暂时停止扫描，按【继续杀毒】按钮则继续扫 描，或点击【停止杀毒】按钮停止扫描。扫描中，带毒文件或系统的名称、所在文 件夹、病毒名称将显示在查毒结果栏内，您可以使用右键菜单对染毒文件进行处理。第四步：扫描结束后，扫描结果将自动保存到杀毒软件工作目录的指定文件中， 您可以通过历史记录来查看以往的扫描结果。第五步：如果您想继续扫描其他文件或磁盘，重复第二、第三步即可。3.2定时查杀病毒定时扫描功能是在一定时刻，瑞星杀毒软件
11、自动启动，对预先设置的扫描目标 进行扫描病毒。此功能为用户提供了即使在无人值守的情况下，也能保证计算机防 御病毒的安全。操作方法：1）在瑞星杀毒软件下载版主程序界面中，选择【设置】/【详细设置】/【定制 任务】/【定时扫描】2）在【定时扫描】页进行设置，具体选项如下：发现病毒时：您可以根据需要选择询问用户、直接杀毒、直接删除、忽 略杀毒结束后：您可以根据需要选择返回、退出、重启、关机扫描频率：您可以根据需要选择不扫描、每周期一次、每周一次、每天 一次、每小时一次等不同的扫描频率扫描时刻：根据每小时、每天、每周、每月的扫描频率设置，用户可设置相 应的时刻进行定时扫描扫描内容设定：在定时扫描时，用
12、户可选择对引导区、内存、邮箱或指定的 目录等进行扫描高级设置：通过高级设置，可以对以下内容进行设置：扫描文件类型、未知 病毒类型、优化选项、发现病毒时的处理方式、清除失败时的处理方式、杀毒结束 时的处理方式和将染毒文件备份到病毒隔离系统失败时的处理方式。二定时杀毒为用户提供了自动化的、个性化的杀毒方式。例如，对上班族而 言，可利用午餐时间对系统进行自动杀毒，可以这样设置：在瑞星杀毒软件下 载版主程序界面中，选择【设置】/【详细设置】/【定制任务】/【定时扫描】， 将【扫描频率】设为【每天一次】，将【时间】设为12:00，再按【确定】保存 设置。以后每天12:00时，瑞星杀毒软件即可自动查杀病毒
13、了。另外一种方法就 是在启动屏保杀毒功能，充分利用计算机的空闲时间。4. 杀毒软件的日常维护4.1对软件进行定期升级是一项重要的日常维护管理工作使用定时智能升级能保持您及时升级到最新版本，从而可以查杀各种新病毒。设置定时升级操作方法：方法一：在瑞星杀毒软件主程序界面中，选择【设置】/【详细设置】/【定时 升级】MKftK厦编屈牛小WS部茵宜卤置WQ0臭弁侦普床运自娩御tif鱼京I相nii卧W1衣提由S方法二：在瑞星杀毒软件主程序界面中，选择【设置】/【定时升级设置】FJSTTIT A 12 ”同38lU木马茧林 rr t上陨虫笑督亲池 。公唇尊州ESI尊宝配EJS强州 ira* itii-ft
14、js 度信*y oisrTT7TijHintim袅雅唾四园喘，倡忡0- t*T豆承目与I&T1棒辿9偶 段5il mi-rjui+二4 e 36动圈 胃淄AWN： iRbkHIMS tugging L T&fi 予机ts&5 y知的* 二5 1 s SB -目本电昨就 t逐x 泪弥S3S QM长拒珥臂埼耕S*：温悟ft* snc* SMii aTT投安己航由侦遍券11陛受用户而 隅蛙 nEDMd破剋HD底此ME耳昭I 糟版tri Me. u己崔比诏近孚环蔓七M岬道 专做F5赠凤岐也题了 MVU!哗柯虐出鼻清 LzJmflbTBEafBfl 挂我住址耳国璃房岛诵皿岫JEflTtt t积岷-号为工
15、具 厦散W诃堇腐王阜It林匪园大礼,M涔帽? 端氏瞬护土、础til弥务而 学神敛 S/flFiraa企上界町（fJEPtd?vS *W升级频率：您可以根据需要选择【不升级、【每周期一次】、【每周一次】、【每 天一次】、【每小时一次】升级时刻：设置定时升级的时间，系统时钟会在到达设定的时间时自动升级升级策略：静默升级：选中此项，即可在不打扰用户的情况下（不显示升级 程序界面），升级程序根据定时升级的设定值自动完成升级。只升级病毒库：选中此项，即在升级的时候，只升级病毒库，而不升级其它 部分以减少下载量。版本检测自动检测最新版本：升级程序自动连接瑞星网站，检测是否有最新版本（默认 每隔120分钟检
16、测一次）。必须在联网条件下才能升级成功4.2经常进行系统漏洞扫描，获取系统漏洞的补丁包，进行系统漏洞的更新瑞星漏洞扫描工具是对 Windows系统存在的“系统漏洞”和“安全设置缺陷”进 行检查，并提供相应的补丁下载和安全设置缺陷修补的工具。4.2.1启动漏洞扫描方法一：在瑞星杀毒软件下载版主程序界面中，选择【工具列表】/【漏洞扫 描】/【运行】。r尽前后皿 =丁 一鼻隹皿 耳mon 卷网舶如C 城季：】*皿 vtfsm： HK-n-ie ?甲作 电、中 Iw眠九式查系没董回辑星同站 1阅的玉装包莪1作卷序垛届虱禹禺系荻 小逑星蚓5中心 尊蹴星余款代闻霜HIM朝件电嘛星快捷迓升,圈星漏洞谊揄M谟
17、星填盘数据每愉曲星附手 姓注柄来椎复工且.4.2.2使用漏洞扫描瑞星漏捐拐播T写耳，壬T *,T 真理 mOStHITIfi号舵1，吧间1 勾选安全漏洞和安全设置选项，点击【开始扫描】进行系统漏洞扫描。4.2.3阅读扫描报告扫描结束自动显示扫描报告。内容包括扫描时间、发现的安全漏洞、未修复的 安全设置。点击【查看详细】，可以分别查看安全漏洞和未修复的安全设置的详细信 息。4.2.4安全漏洞的修复选择【扫描报告】/【发现的安全漏洞】/【查看详细】选项可以查看详 细的安全漏洞信息，也可直接进入【安全漏洞】页查看。在该页中漏洞扫描给出了每个漏洞信息的详细解释和漏洞的安全级别， 的多少将用于表示此漏洞
18、对您的系统造成的危害程度，越多表示危害程 度越高。在想要修复的漏洞前面“打勾”勾选，然后点击右下角【修复选择的漏洞】， 漏洞扫描可以自动连接网络下载相关补丁文件，页面最下面显示了补丁保存目录， 您也可以点击【更换目录】更改补丁保存目录。当漏洞信息的相关补丁文件下载到本地后，可以直接运行补丁文件，进行系 统文件的更新。在更新的过程中更新程序可能要求系统重新启动计算机，这些步骤 都是微软根据补丁程序的需要进行的必要操作！4.2.5 “安全设置漏洞的修复选择【扫描报告】/【未修复的安全设置】/【查看详细】选项可以 查看详细的安全设置信息，也可直接进入【安全设置】页进行查看。在想要修复的设置前面勾选，
19、然后点击右下角【修复选择的设置】，即可对 所选的安全设置进行修复。对于由于用户的设置而造成的系统的不安全隐患，漏洞扫描已经给出了相应 的解释，对于某些设置，漏洞扫描是可以进行自动修补的，而对于无法自动修复的 设置，则需要用户的参与。比如：不安全的共享，过多的管理员，系统管理员的密 码为空等。这些情况需要用户手动更改解决。4.2.6进行漏洞的更新当漏洞信息的相关补丁文件下载到本地后，可以直接运行补丁文件，进行系统 文件的更新。在更新的过程中更新程序可能要求重新启动计算机，这些步骤都是微 软公司根据补丁程序的需要进行的必要操作！4.2.7 “安全设置漏洞的修复对由于用户的设置而造成的系统的不安全隐
20、患，漏洞扫描已经给出了相应的解 释，对于某些设置，漏洞扫描是可以进行自动修复的，而对无法自动修复的设置， 则需要用户的参与。比如：不安全的共享，过多的管理员帐号，系统管理员帐号的 密码为空等。这些情况需要用户手动更改解决。5. 技巧在通常情况下，我们装完杀毒软件，即可进行快速查杀病毒。那是因为瑞星公 司已对杀毒软件作了合理的缺省设置，普通用户无须改动其它任何设置就可使用，而且大多数病毒都能在【Windows版】下查杀干净。现在主要对于一些可能会被用户忽视或者绝大多数用户不甚了解的功能来做进 一步的剖析。1、对外来的陌生文件快速启用右键查杀我们常常遇着外来的陌生文件，为避免外来病毒的入侵，我们可
21、以快速启用右 键查杀功能，方法是：用鼠标右键点击外来文件，在弹出的右键菜单中选择【瑞星 杀毒】，即可启动瑞星杀毒软件专门对此文件进行查毒了。2、指定文件类型进行查杀病毒在缺省设置下，瑞星杀毒软件是对所有文件进行查杀病毒的。象我的计算机 中存有8、9G的文件，这要是全部查杀下来可能需要将近1个小时的时间。为节约 时间，我们可以有针对性地指定文件类型进行查杀病毒。所以在此我们就必须弄清 楚文件类型的选项。在瑞星杀毒软件的设置中有如下文件类型选项：（1）、所有文件：选择后将扫描任何格式的文件，此时扫描范围最全面，但扫 描时间花费最多。（2）、程序文件：选择后将只扫描程序文件，如EXE、COM、SYS
22、、VXD、DRV、 DLL、BIN、OVL、386、SRC、HTM、HTML、FON、VBS、VBE、DOC、DOT、 XLS、XLT、PPT、BAT、ASP、HTT、HTA、JS、JSE、CSS、WSH、SCT、OCX、 CPL、LNK等文件，此时扫描具有一定针对性，可节约部分扫描时间。（3）、扩展名：选择后可在提供的输入栏中输入文件扩展名，瑞星杀毒软件即 可对在文件名称中以此类文件扩展名结尾的文件进行杀毒。此处列出的扩展名文件 都经常是病毒容易感染的文件。对于其他的扩展名不是不感染，只能说很少病毒感 染。象TXT和BMP文件一般病毒不会感染的。所以我们在扫描时，可以放过不予 查杀。这样具有
23、针对性的查杀可以节约大量的扫描时间。（4）、扫描压缩文件：选择后可扫描ZIP、ARJ、CAB、ZOO、RAR、ARC、LZH、 GZIP等多种压缩文件。并支持对多层压缩文件的查杀。同时，对于ZIP压缩文件， 瑞星杀毒软件还可以直接查杀ZIP压缩包中的病毒而无需解压。（5）、扫描邮件文件：选择后可扫描邮箱及邮件。如果早上时，你已经做了全 盘查杀，得知自己的计算机中没有病毒，可是下午时分，你又怀疑自己中午收到的 邮件可能存在病毒，这时我们只需选择进行邮件文件的查杀即可。（6）、使用智能提速：选择后可提高扫描效率。（7）、查杀未知DOS病毒：此选项将扫描出您机器中未知的带毒文件，您可以 直接进行处理
24、或把可疑文件发给瑞星公司进行分析。（8）、查杀未知脚本病毒：选中后将查杀未知脚本病毒。（9）、查杀未知Windows病毒：选中后将查杀未知的Windows病毒，包括宏病 毒等。提示：如果想比较彻底地查杀计算机病毒，可以在“安全模式”下进行全方位 的查杀。6. 瑞星防火墙的安装，升级以及简单配置瑞星防火墙的安装与升级步骤可以参照瑞星杀毒软件的步骤。配置防火墙的过滤规则，包括：黑名单：在黑名单中的计算机禁止与本机通讯白名单：在白名单中的计算机对本地具有完全的访问权限端口开关允许或禁止端口中的通讯，可简单开关本机与远程的端口可信区通过可信区的设置，可以把局域网和互联网区分对待IP规则：在IP层过滤的
25、规则访问规则：本机中访问网络的程序的过滤规则佯帽阙置9i!-EJiAJu：1四白项5口开甄|Pi y舫曳的il漫疏；:旺中斯止却珈1诅，,；成别孙属HEQMAJtiDUS*: ； gH.诚口丹差；zjssMn m liulifi-叩IE二定JEM阵tM：微nrttii辨可讨H机下IE曲BLi调*在ir唐Hit的Ift帆g TTE司间Mi； 3s?i中ta耳iw刘丹的汀耽割1、黑名单：此处为禁止与本机通讯的计算机列表，例如：攻击本机的计算机可加入此区域。增加规则：1）点击【增加规则】按钮 或 在右键菜单中选择【增加规则】，打开【增加黑 名单】窗口2）输入名称、地址类型、地址/地址范围，点击【保存
26、】即可编辑规则：1）选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑规则】打开【编辑黑名单】窗口2）修改对应项目，点击【保存】完成修改，或点击【取消】放弃此次修改1）选中待删除的规则，规则加亮显示，点击【删除规则】按钮 或 在右键菜 单中选择【删除规则】2）确认删除提示：a. 您也可以选中项目按【Delete】键来删除规则。b. 选择规则时可配合【Ctrl】键与【Shift】键进行多选。2、白名单:此处为完全信任的计算机列表，列表中的计算机对本机有完全访问权限。增加规则:1）点击【增加规则】按钮或 在右键菜单中选择【增加规则】，打开【增加白 名单】窗口2）输入名称、地址类型、地址/地址范
27、围，点击【保存】即可编辑规则:1）选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑规则】打开【编辑白名单】窗口2）修改对应项目，点击【保存】完成修改，或点击【取消】放弃此次修改*删除规则：1）选中待删除的规则，规则加亮显示，点击【删除规则】按钮 或 在右键菜 单中选择【删除规则】2）确认删除3、端口开关：在此处您可以允许或禁止端口中的通讯，可简单开关本机与远程的端口。音增加规则:点击【增加规则】按钮或 在右键菜单中选择【增加规则】，打开【增加白名单】窗口输入名称、地址类型、地址/地址范围，点击【保存】即可小提示：输入端口号时，多个端口以英文逗号分隔， 口：2,4-8,10编辑规则:1）选
28、中待修改的规则，规则加亮显示，在右键菜单中选择【编辑规则】打开【编辑端口开关】窗口2）修改对应项目，点击【确定】完成修改，或点击【取消】放弃此次修改1）选中待删除的规则，规则加亮显示，点击【删除规则】按钮 或 在右键菜 单中选择【删除规则】2）确认删除4、可信区：通过可信区的设置，可以把局域网和互联网区分对待。在此处，您可以进行可信区列表和可信区服务的设置。在可信区内指定局域网 计算机的IP，默认对方计算机不在此区域。如果您的计算机是直接连到互连网的（例 如拨号上网），就不要把IP加入可信区。增加规则:1）点击【添加】按钮或 在右键菜单中选择【增加规则】打开【可信区设置】 窗口2）输入名称、本
29、地地址、对方地址，点击【确定】即可*编辑规则：1）选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑规则】打开 【可信区设置】窗口2）修改对应项目，点击【确定】完成修改，或点击【取消】放弃此次修改删除规则：1）选中待删除的规则，规则加亮显示，点击【删除规则】按钮 或 在右键菜 单中选择【删除规则】2）确认删除*选择可信区服务：选中相应规则，在下方勾选【允许Ping入/出】、【LAN下放行对方敏感端口】、 【LAN下放行敏感端口】5、IP规则:此处设置IP层的过滤规则。需要注意的是，规则越多性能越低；不需要增加与应用相关的规则，系统在应 用需要时打开端口；也不需要增加防范性规则，系统已经内置
30、并且自动升级。增加规则：1）点击【增加规则】按钮或 在右键菜单中选择【增加规则】，打开【添加IP 规则向导】窗口2）输入规则名称，并选择规则匹配成功后执行的动作3）点击左侧菜单中的【地址】或点击【下一步】按钮，填写本地地址与对方 地址。若指定本地地址，可点击【浏览】按钮选择一个本地地址4）点击左侧菜单中的【协议】或点击【下一步】按钮，进行协议设置5）点击左侧菜单中的【报警方式】或点击【下一步】按钮，选择匹配成功后 的报警方式，分别为：托盘动画：防火墙托盘图标变为.并且闪烁气泡通知：通过气泡窗口通知用户，气泡窗口会自动消失弹出窗口：通过弹出窗口通知用户记录日志：是否记录日志弟插入规则：1）选定一
31、条已有规则2）点击【插入规则】按钮，弹出【IP规则向导】窗口3）其余操作与增加规则相同4）插入的规则会排列在第1步时选定的规则之前编辑规则：1）选中待修改的规则，规则加亮显示，在右键菜单中选择【编辑规则】打开 【编辑IP规则】窗口2）修改对应项目，点击【确定】完成修改，或点击【取消】放弃此次修改删除规则：1）选中待删除的规则，规则加亮显示，点击【删除规则】按钮 或 在右键菜 单中选择【删除规则】2）确认删除牛导入规则：1）点击【导入规则】按钮，在弹出的文件选择窗口中选中规则文件（*.fwr）， 再点击【打开】2）如果列表中已有规则，导入时会询问是否删除现有规则，您可以选择【是】、 【否】或【取
32、消】*导出规则：1）点击【导出规则】按钮，在弹出的保存窗口中填写文件名，再点击【保存】2）如果您选择的文件已存在，导出时会询问是否覆盖移动规则：1）选中待移动的规则，规则加亮显示2）在右键菜单中选择【向上移动】/【向下移动】，可将对应规则向上/下移动小提示：您也可以选中项目后按【Ctrl】+【上】/【下】键移动规则。6、访问规则：增加规则：1）点击【增加规则】按钮或 在右键菜单中选择【增加规则】，打开【添加访 问规则向导】窗口妆厚整读E处司皂拷；誓帝部咨 1常想罚式；护缶王三厂|寸Jn1JW.159J:戏附32）点击【浏览】按钮定位应用程序，界面上自动显示名称、公司、版本信息3）选择所属类别、
33、常规模式下访问规则、是否允许发送邮件4）选择是否启用防篡改保护，选中表示在应用程序访问网络时防火墙将检查 其是否已被修改过5）点击【下一步】按钮或点击左侧的【高级】，进入高级设置界面，设置在各种模式下此应用程序访问网络的规则6）设置其是否允许对外提供服务7）点击【完成】保存并退出*编辑规则:1）选中待修改的规则，规则加亮显示，点击【编辑规则】按钮 或 在右键菜 单中选择【编辑规则】，打开【编辑访问规则】窗口2）修改对应项目，基本内容与增加规则相同。点击【完成】确认修改， 或点击【退出】放弃此次修改删除规则：1）选中待删除的规则，规则加亮显示，点击【删除规则】按钮 或 在右键菜 单中选择【删除规则】2）确认删除导入规则：1）点击【导入规则】按钮，在弹出的文件选择窗口中选中规则文件（*.fwr）， 再点击【打开】2）如果列表中已有规则，导入时会询问是否删除现有规则，您可以选择【是】、 【否】或【取消】导出规则：1）点击【导出规则】按钮，在弹出的保存窗口中填写文件名，再点击【保存】2）如果您选择的文件已存在，导出时会询问是否覆盖
