风云防火墙1.27BETA讲解及下载

govyvy

风云防火墙1.27BETA讲解及下载

来自：MACD论坛(bbs.macd.cn) 作者：govyvy 浏览：3133 回复：2

国内防火墙新兴力量，风云防火墙

  前言：

互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题：

a.信息泄漏、信息污染、信息不易受控。例如，资源未授权侵用、未授权信息流出现、系统拒绝信息流和系统否认等，这些都是信息安全的技术难点。

b.在网络环境中，一些组织或个人出于某种特殊目的，进行信息泄密、信息破坏、信息侵权和意识形态的信息渗透，甚至通过网络进行政治颠覆等活动，使国家利益、社会公共利益和各类主体的合法权益受到威胁。

c.网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问题。由于人们利益、目标、价值的分歧，使信息资源的保护和管理出现脱节和真空，从而使信息安全问题变得广泛而复杂。

就个人、家庭网络应用层面而言，主要应考虑如下因素：
１、正确应用安全有效的正版网络安全防御类杀毒，防火墙等软件，及时在线升级。
２、适时更新系统安全补丁，有效封堵各种系统溢出漏洞。
３、努力提高自身网络安全防范意识，养成良好健康的上网习惯。
４、针对性的加强学习，完善的的网络安全防御本是坚实的软件硬件防护体系与操作者主观行为的有机配合才能创造的

整体简约而不简单、操作实用不繁琐、立体防御细俱全

用户不需要复杂的设置，在用户安装了风云防火墙之后，它便开始防护用户的系统网络安全，抵抗已知类型的网络扫描及攻击，同时又为高级用户提供了丰富多面的细节监测功能。风云防火墙始终立足于用户应用、使用角度方面考虑软件操作开发问题，对于细致的操作加以实用、人性化完善，即使用户初次接触风云防火墙，也可以感受到风云防火墙操作的人性化，亲切、舒适、易用。

安装界面：

一路下一步就可以完成操作，非常简便。

风云启动界面：

风云界面清新爽朗，功能列表在左边，右边为功能细节显示，便于操作、查看各种功能信息。上面一排常用功能快捷键，方便用户进行一些常用设置以适合自己的需要。


风云防火墙主界面：

一、风云防火墙的特色功能

1.密码保护功能：
风云防火墙所开发使用的“密码保护”功能，能有效防止键盘记录插件记录用户的密码信息，对于控件形式的密码输入框进行全方位的保护（如腾讯QQ、工行网银等），保护用户网络个人隐私密码的安全。

这个比较有用～呵呵～

2.ARP局域防护：
风云的ARP防护功能，通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，从而保证网络畅通，并有局域网安全模式，使用此功能，将会使用户的机器在局域网内不会被非法的ARP信息所困扰。从而为用户彻底防范及解决了如网络执法官、网络剪刀手、局域网终结者等这类局域网恶意攻击软件带来的问题。

3.CRC程序检测CRC程序完整性验证，防止网络访问程序被恶意软件或病毒木马篡入。
对于规则里的程序，如果一旦经过修改与更新，都将会得到新的提示，提醒用户选择该程序规则的设置。

4.木马特征拦截：
风云防火墙在自身拥有完善的网络防护的同时，亦加入木马拦截技术，实时搜集、分析、预测未来木马技术可能发展方向而完善相应的反木马功能，支持在线更新，为用户的系统更加提供安全预警系统及其保障。

5.自我安全保护：
风云设置有操作密码防护，为防火墙的操作设置增加安全保障。防火墙自带进程防护，若有非法软件强行关闭防火墙进程，防火墙程序进程将启动网络安全保护功能，自动断开本机网络，确保本机信息安全。



二、风云特色之主动防御体检测系介绍：
随着现在网络安全趋势的日渐严峻，仅仅做到被动防护，这显然是不够的，随着网络知识的普及，越来越多的个人家庭用户已经不仅仅需要被动的防护，而风云防火墙的主动防御检测功能的出现，则体现了风云防火墙的趋势防护功能及前瞻理念，确实让人感到非常的惊喜，比起一般的HIPS软件，风云的主动防御操作简易，功能简约且实用。


风云防火墙主动防御涵盖有如下功能

1.进程管理项，搜索隐藏进程，便于查询恶意进程
系统当中，会运行必须的系统进程及用户当前所使用的应用程序进程，在WINDOWS XP 系统之上，我们可以通过CRTL+ALT+DELETEx组合键功能调用出任务管理器，从而查看当前系统有运行哪些进程。而一些恶意程序或木马程序会隐藏自身的运行进程，从而让用户无法从上列组合键中的任务管理器中发现它们的存在，而风云的进程管理项，具有搜索隐藏进程、定位选中进程、查看进程属性等一系列功能，让用户对自己系统的进程，在风云进程管理项里，一目了然。

2.文件监控项，便于全局监控文件运行，防范恶意软件侵入生成
文件监控，顾名思议，即监控用户系统当前所新建、删除等一系列活动的文件情况，风云防火墙默认的文件监控规则，从安全及易用性角度考虑，不会过份涉及干扰用户安装、更新等操作。并且用户可以自定义监控文件属性，也可以自定义监控系统当前哪些范围的文件目录，对于主动防御来说，文件监控是必不可少的监控、防御利器。

恶意程序名为SETUP.EXE运行示例，它会新建一个dcdafdas.exe的文件

并且新建后还会自动删除这个刚才释放的文件。

2.注册表监控
风云防火墙的注册表监控，将各项常用项类分类显示，已经为用户添加常见的防护规则，用户还可自定义规则来监控用户的注册表相关路径的新建、修改、删除等情况，注册表监控保护功能亦是用户由被动转为主动防护功能的标志性功能。

3.防范规则项，风云将强大的主动各类防御功能设置整合成简便操作（喜爱熟悉HIPS功能的朋友可以多注重这里的设置）

防范规则项，可以说这是风云主动防御的精华所在，在此防范规则项里，风云为用户提供对每个程序的细致防范规则，包括禁止注入、加壳进行、终止其它进程，是否受文件监控及注册表监控功能的监控、询问等一系列强大的防范规则操作，而省却了一般主动防御所带来的复杂的操作无尽的点击的烦恼。

如果说文件监控与注册表监控是主动防御功能的标志性功能，而该防范规则项则将主动防御功能简单操作化发挥得淋漓尽致。


4.插件管理项：
一些软件总会出于其软件的自身目的将一些SHELL插件安装在用户的系统上，用户可以在插件管理功能中，很清楚的看到当前所安装的SHELL插件内容，用户可以针对用户自己的需要，选择删除不必要的SHELL插件条目。

5.还有两个非常榜的风云防火墙功能，千万不能忘记。介绍给大家。

A.禁止用户创建新进程
B.禁止无规则的程序访问网络

如果选中A.项高级功能，那系统将保持现有的程序，点击其它任何执行程序，将不能创建新进程而无法打开。

如果先中B.高级功能，那在风云防火墙的应用程序规则里的程序可以按照它们的设置来通过，而其它没有加入到风云应用程序防护规则里的程序，将不能访问互联网，非常实用的功能。

在进行了简单的图观后，我们可以感受到风云防火墙的简约、而不简单的主题思想，3D防护结构，主动防御功能不像我们想像中的那般复杂难懂，这就是风云给用户带来的深刻体验，在带来安全保障的同时，也增进了自己对安全理念的进一步理解。

作为国内网络防火界的新兴力量、后起之秀，风云防火墙，以简约（操作）而不简单（功能）的思想，为用户提供防护优秀、功能实用、操作简单、占用资源低的风云防火墙。

官方下载地址

http://www.218.cc/download.asp

[ 本帖最后由 govyvy 于 2008-1-8 11:50 编辑 ]

govyvy

我个人的总结～风云墙整体的思路及实用性不错～虽然前面的路还有很长～但发展的潜力是巨大的～这在国产的安全产品中～不多见～虽然他不完美～还有很多这样那样的问题～但他的低调～严谨是值得大家试用一下～
顺便说一下～安装完成后～在主界面上把免除提示这项点上～

xinhonglin

顶一下，以前用过，觉得密码保护功能挺实用的，后来觉得就使用这一样功能实在是有点浪费。