形考二 理解计算机病毒防范的常用方法,掌握安装和配置防病毒软件。

形考二 理解计算机病毒防范的常用方法

S T E P1

软件安装完成后打开软件控制中心网站，首先需要升级病毒库至最新版本。单击“控制中心”→“管理”→“同步病毒库”，如图3-3所示。

图3-3 同步病毒库

S T E P2

同步完成之后，在图3-4中显示病毒库日期为2018/8/23 3:53:33，在下方可以设置计划任务，以定期在线同步病毒库（需要这台服务器连接到Internet）。

图3-4 同步完成

2安装网络版杀毒软件的客户端程序

形考二 理解计算机病毒防范的常用方法

S T E P1

在企业内部网络内的客户端计算机（如，10.10.10.10）上，使用网页浏览器访问控制中心地址，然后单击“客户端（自动版）”，即，安装过程不需要用户参与，如图3-5所示。

图3-5 客户端下载

S T E P2

安装完成后，客户端计算机会自动向服务器控制中心获取病毒库更新，在桌面右下角可以查看到江民杀毒软件的图标，右击该图标有相关配置选项（默认已经启用了病毒实时监控）。如图3-6所示。

图3-6 客户端程序配置

形考二 理解计算机病毒防范的常用方法

3在网络版杀毒软件的控制中心实现远程防护

控制中心和客户端安装完成之后，系统管理员就可以在控制中心上远程管理客户端计算机，包括：扫描病毒、设置病毒隔离区、设置防火墙规则、发送消息、远程重启、查看日志、逻辑分组等。对客户端计算机进行远程扫描的具体操作为：S T E P1

在服务器上的控制中心，选择客户端（WIN10），然后单击“病毒防护”→“扫描”，确认扫描目标名称，设置“扫描范围”，然后单击“确定”。如图3-7所示。

图3-7 扫描客户端

S T E P2

与此同时，在客户端计算机的杀毒软件窗口中可以查看到扫描情况，如果扫描出威胁文件，会在桌面右下角弹出提示框。如图3-8所示。

形考二 理解计算机病毒防范的常用方法

图3-8 客户端扫描情况

S T E P3

扫描完成之后，在服务器上的控制中心，可以查看到处理客户端计算机上威胁文件的信息，如图3-9所示。

图3-9 处理威胁文件的信息

S T E P4

在服务器上的控制中心还可以查看到病毒信息统计等信息，如图3-10所示。

形考二 理解计算机病毒防范的常用方法

图3-10 在服务器上的控制中心查看病毒信息统计

S T E P1

在设置防火墙规则之前，登录客户端计算机win10，访问http://www.77cn.com.cn的Web 服务和共享文件夹，如图3-17所示。

形考二 理解计算机病毒防范的常用方法

图3-17 访问http://www.77cn.com.cn的Web服务和共享文件夹

S T E P2

登录服务器http://www.77cn.com.cn，在桌面左下角右击“Win图标”→“运行”，在对话框中输入firewall.cpl，然后单击“确定”，如图3-18所示。

图3-18 打开Windows防火墙设置窗口

S T E P3

记录计算机当前所在的网络位置（域网络），如图3-19所示。在左侧导航栏中单击“高级设置”。

形考二 理解计算机病毒防范的常用方法

图3-19 高级设置

S T E P4

在图3-20中，在左侧导航栏中单击“本地计算机上的高级安全Windows 防火墙”，然后在右侧“操作”区域，单击“属性”。

形考二 理解计算机病毒防范的常用方法

图3-20 设置属性

S T E P5

在“本地计算机上的高级安全Windows防火墙属性”对话框中，选择当前计算机所在的网络位置（域网络）的配置文件选项卡，在“日志”区域单击“自定义”。然后在“自定义域配置文件的日志设置”对话框中，设置日志的内容（如，记录被丢弃的数据包：是）并记录日志文件的保存位置，单击“确定”（两次），如图3-21所示。

形考二 理解计算机病毒防范的常用方法

图3-21 设置日志S T E P6

形考二 理解计算机病毒防范的常用方法

需要阻止客户端计算机win10访问http://www.77cn.com.cn的Web服务，因此在http://www.77cn.com.cn 的“高级安全Windows防火墙”中，选择“入站规则”→“新建规则”，如图3-22所示。

图3-22 新建入站规则

S T E P7

在“规则类型”对话框中，选择“自定义”，再单击“下一步”。在“程序”对话框中，单击“下一步”，如图3-23所示。

形考二 理解计算机病毒防范的常用方法

形考二 理解计算机病毒防范的常用方法

图3-23 设置自定义规则

S T E P8

在“协议和端口”对话框中，选择“协议类型：TCP”、“本地端口：特定端口：80”（Web服务是基于TCP协议，端口号为80），单击“下一步”。在“作用域”对话框中，本地IP地址指服务器本身，单击“下列IP地址”→“添加”，输入http://www.77cn.com.cn地址10.0.0.1；远程IP地址指访问者win10，单击“下列IP地址”→“添加”，输入win10地址10.10.10.10,然后单击“下一步”。如图3-24所示。

形考二 理解计算机病毒防范的常用方法

形考二 理解计算机病毒防范的常用方法

图3-24 设置协议、端口和IP地址

S T E P9

在“操作”对话框中，确认默认选择为“阻止连接”，然后单击“下一步”。在“配置文件”对话框中，单击“下一步”，如图3-25所示。

形考二 理解计算机病毒防范的常用方法

形考二 理解计算机病毒防范的常用方法

图3-25 设置操作行为和配置文件

S T E P10

在“名称”对话框中，输入规则名称，然后单击“下一步”。返回“高级安全Windows防火墙”窗口，可以查看到新建的防火墙规则，右击该规则，以修改配置值，如图3-26所示。

形考二 理解计算机病毒防范的常用方法

形考二 理解计算机病毒防范的常用方法

图3-26 设置名称

S T E P11

登录客户端计算机win10，访问http://www.77cn.com.cn的Web服务时提示错误而访问共享文件夹正常，验证防火墙规则生效，如图3-27所示。

图3-27 无法访问Web服务

S T E P12

登录服务器http://www.77cn.com.cn，在“文件资源管理器”中找到防火墙日志文件并“打开”（日志文件的位置，参考图3-21中的配置值），如图3-28所示。

形考二 理解计算机病毒防范的常用方法

图3-28 打开防火墙日志文件

S T E P13

在防火墙日志文件中显示：丢弃了win10（IP地址为10.10.10.10）对http://www.77cn.com.cn（IP地址为10.0.0.1）80端口的访问数据包，如图3-29所示，因此win10无法访问到http://www.77cn.com.cn的Web服务。

图3-29 丢弃了win10的数据包

至此，高级安全Windows防火墙的简单设置完成。

本文来源：https://www.bwwdw.com/article/7k7i.html