防火牆 上層主題

防火牆能在用戶端和網路之間建立一道屏障,以封鎖或允許特定類型的網路流量。此外,防火牆會辨識網路封包中可能攻擊用戶端的行為模式。
WFBS 在設定防火牆時有兩個可以選擇的選項:簡易模式和進階模式。簡易模式會使用趨勢科技建議的預設設定來啟動防火牆。使用進階模式自訂防火牆設定。
秘訣
秘訣
趨勢科技建議您在部署和啟動趨勢科技防火牆之前,先解除安裝其他防火牆軟體。

預設的防火牆簡易模式設定

防火牆提供的預設設定,讓您能夠啟動用戶端防火牆的防護策略。預設值是用來包含用戶端上常會產生的情況,例如必須存取 Internet,以及使用 FTP 下載或上傳檔案等。
注意
注意
依預設,WFBS 會關閉所有新群組和 Security Agent 上的防火牆。

預設的防火牆設定

設定
狀態
安全層級
允許入站和出站流量,只封鎖網路病毒。
入侵偵測系統
已關閉
警訊(傳送)
已關閉

預設防火牆例外

例外名稱
處理行動
方向
通訊協定
通訊埠
DNS
允許
輸入和輸出
TCP/UDP
53
NetBIOS
允許
輸入和輸出
TCP/UDP
137, 138, 139, 445
HTTPS
允許
輸入和輸出
TCP
443
HTTP
允許
輸入和輸出
TCP
80
Telnet
允許
輸入和輸出
TCP
23
SMTP
允許
輸入和輸出
TCP
25
FTP
允許
輸入和輸出
TCP
21
POP3
允許
輸入和輸出
TCP
110
MSA
允許
輸入和輸出
TCP
16372, 16373

根據位置而定的預設防火牆設定

位置 防火牆設定
在辦公室中 關閉
辦公室以外的地方 關閉

傳輸過濾功能

防火牆會過濾所有輸入和輸出,提供根據下列條件封鎖特定傳輸類型的能力:
  • 方向(輸入/輸出)
  • 通訊協定 (TCP/UDP/ICMP/ICMPv6)
  • 目標通訊埠
  • 目標電腦

掃瞄網路病毒

防火牆也會檢查每個封包是否有網路病毒。

狀態檢測

防火牆是一種狀態檢測防火牆,會監控所有與用戶端間的連線,且會記憶所有連線狀態。它可識別任何連線的特定狀況、預測應該採用的處理行動,並偵測一般連線的中斷情況。因此,有效地使用防火牆不僅需要建立資料檔和策略,還需要分析連線和過濾通過防火牆的封包。

一般防火牆驅動程式

「一般防火牆驅動程式」搭配使用「防火牆」的使用者所定義的設定,可以在疫情爆發期間封鎖通訊埠。「一般防火牆驅動程式」也會使用網路病毒碼檔案偵測網路病毒。