防火墙 | Trend Micro Service Central

视图:

防火墙通过在客户端和网络之间创建屏障，可以阻止或允许特定类型的网络通信。另外，防火墙将确定网络数据包中可能预示对客户端进行攻击的特征码。

配置防火墙时，WFBS 有两个选项可供选择：简单模式和高级模式。简单模式用趋势科技建议的缺省设置来启用防火墙。使用高级模式可以定制防火墙设置。

提示：

趋势科技建议在部署并启用“趋势科技防火墙”之前卸载其他基于软件的防火墙。

缺省防火墙简单模式设置

防火墙提供了一些缺省设置，为用户启动其客户端防火墙防护策略奠定了基础。这些缺省值旨在包括客户端上可能存在的一般条件，如需要访问 Internet 并使用 FTP 下载或上传文件。

注：

缺省情况下，WFBS 在所有新组和安全客户端上禁用防火墙。

表 3. 基于位置的缺省防火墙设置
位置	防火墙设置
在办公室	关闭
不在办公室	关闭

防火墙过滤所有传入和传出的网络通信，可根据以下标准阻止某些类型的网络通信：

防火墙还会在每个数据包中查找是否有网络病毒。

防火墙是基于状态进行检查的防火墙；它监视客户机的所有连接并记住所有连接状态。它可以确定任何连接中的特定条件，预测应采取的处理措施及检测正常连接中是否存在中断。因此，有效使用防火墙不仅涉及创建概要文件和策略，而且涉及分析连接和过滤通过防火墙的数据包。

“通用防火墙驱动程序”，结合用户定义的防火墙设置，在爆发期间封闭端口。“通用防火墙驱动程序”还使用网络病毒特征码文件来检测网络病毒。