瑞星防火墙有什么用啊?可以防黑客,木马之类的吗?可以防所有病毒吗?谢谢~~

瑞星的有一定的防毒能力和杀毒能力，不过杀毒仅限在内存中，无法根除。

有一定的防黑客能力，可以防止一些病毒的主动攻击，和对端口的攻击（一般不会有什么用）。是否是防所有病毒不清楚，不过好象不很全面，毕竟是网络防火墙（你指的是那个吧），杀毒还要靠杀毒软件。黑客毕竟是人，智慧和死的程序没法比。这些软件只是帮助你防御和防御一些比较差的黑客，高级黑客要人来参与。

其实有个非常好的方法防黑客：当你感觉正在被入侵时断网，杀毒，再上。每次你上网的IP都是在某个范围随机的，而这个范围可不小。只要你的电脑里没被种病毒，他就找不到你了。黑客入侵完肉鸡，都会留下后门程序，方便下次查找访问，如果后门被删，黑客就找不到了。后门有时也不止一个。

瑞星个人防火墙怎么样?瑞星个人防火墙功能详情介绍

瑞星个人防火墙怎么样？新版的瑞星防火墙出来了：瑞星个人防火墙V16，大家在使用这款防火墙软件感觉怎么样呢？好用吗？小编给大家分享下瑞星个人防火墙怎么样，从各个功能给展示下，希望能解决你的疑惑哦！

网络安全

瑞星个人防火墙V16新增了“智能拦截”功能，用户无需任何设置就能远离黑客入侵及病毒攻击等威胁。瑞星防火墙的“智能云安全”系统可自动收集、分析、处理，阻截木马攻击、黑客入侵及网络诈骗，为用户上网提供智能化的整体上网安全解决方案。针对互联网上大量出现的恶意病毒、挂马网站等，大家也可以自己编写防火墙规则，进一步提升防护能力。

家长控制

这个功能很多家长应该非常喜欢哦！瑞星个人防火墙本次升级还优化了“家长控制”功能。家长可以自行制定网络访问策略，禁止运行某些联网程序，更好地控制了网页浏览及下载行为。有了这项功能可以防止孩子沉迷网络，防止不良页面对未成年人的侵害。是家长的好帮手！

自定义防火墙规则

瑞星个人防火墙V16还大规模升级了恶意网址库，增强了超强智能反钓鱼功能，能利用网址识别和网页行为分析的手段有效拦截恶意钓鱼网站。瑞星个人防火墙V16拥有智能ARP防护功能，可以检测局域网内的ARP攻击及攻击源，针对出站、入站的ARP进行检测，并且能够检测可疑的ARP请求，分别对各种攻击标示严重等级，方便企业IT人员快速准确地解决网络安全隐患。

总的来说，瑞星个人防火墙V16在保护用户个人隐私信息、网上银行账号密码和网络支付账号密码安全方面增强不少。

广告过滤功能

由于大部分网络广告都以弹出或嵌入形式出现，因此自定义规则中对弹出式广告与嵌入式广告进行细化分类，用户可以根据不同类型进行相应的设置，从而得到一个绿色的上网环境。“广告过滤”功能主要包含了自定义规则和广告地址白名单两类设置。其中，自定义规则可由用户自行对广告规则进行编辑，将本地规则文件和带有广告的网页通过导入、添加进行设置，并通过系统化的分类将需要过滤的页面进行统一分组，做到整组开启、禁用、删除或修改。

实用工具

瑞星个人防火墙V16还拥有实用的网络工具箱，支持流量统计、ADSL优化、IP自动切换、家长控制、网速保护、共享管理等多种功能，为用户带来全面的功能体验。其中智能广告拦截功能相当犀利，能够实时屏蔽视频、网页和软件广告(支持所有浏览器)，帮助用户减少垃圾信息的骚扰。

瑞星个人防火墙V16不仅能帮助用户免受网络攻击，还优化了“智能反钓鱼”、“广告过滤”、“家长保护”等功能，增加了更多实用价值，提升了用户体验，更为用户营造了更加智能、安全、绿色的上网环境，大家可以根据自己的需要选择试试。

我的电脑装了瑞星防火墙，防黑客管用吗，还用不用手动封TCP或UDP端口呢？

杀软永远没有毒更新的快，自有电脑水平上去了才能安全，我就是太信杀软了，结果，伤心，不提了

怎么关闭端口防止黑客入侵？

Windows中如何手动关闭端口和阻止非法入侵

我们一般采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，但是有些用户不具备上述条件。怎么办呢？下面就介绍一种简易的办法——通过限制端口来帮助大家防止非法入侵。

非法入侵的方式

简单说来，非法入侵的方式可粗略分为4种：

1、扫描端口，通过已知的系统Bug攻入主机。

2、种植木马，利用木马开辟的后门进入主机。

3、采用数据溢出的手段，迫使主机提供后门进入主机。

4、利用某些软件设计的漏洞，直接或间接控制主机。

非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过第一种方式攻击主机的情况最多、也最普遍；而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。

因此，如果能限制前两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点，就是通过端口进入主机。

端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗？

限制端口的方法

对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器对外提供任何服务；而对于对外提供网络服务的服务器，我们需把必须利用的端口(比如WWW端口80、FTP端口21、邮件服务端口25、110等)开放，其他的端口则全部关闭。

这里，对于采用Windows2000/XP/2003的用户来说，不需要安装任何其他软件，可以利用"修改组策略"或"TCP/IP筛选功能"限制服务器的端口。具体设置如下：

第一种方法——“修改组策略”:

第一步，在“运行”输入gpedit.msc，回车打开“组策略”，在组策略中的windows设置-安全设置中选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步,进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

第二种方法——"TCP/IP筛选功能":

1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。

2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。

3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。

4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上(请见附图)。

这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。

添加或者删除完毕，重新启动机器以后，您的服务器就被保护起来了。

如果只上网浏览的话，可以不添加任何端口。但是要利用一些网络联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理，如果发现某个常用的网络工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP筛选”中添加端口即可。

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。

另外每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000/XP/2003安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，可关闭无用的服务。“控制面板”的“管理工具”中的“服务”中来配置。

1、7.9等等端口：关闭SimpleTCP/IPService,支持以下TCP/IP服务：CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。

2、80口：关掉WWW服务。在“服务”中显示名称为"WorldWideWebPublishingService"，通过Internet信息服务的管理单元提供Web连接和管理。

3、25端口：关闭SimpleMailTransportProtocol(SMTP)服务，它提供的功能是跨网传送电子邮件。

4、21端口：关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。

5、23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运i行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k/XP/2003的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，它是NetBIOSSession端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放即认为是NT机，现在好了。关闭139端口方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动。

其次，家用电脑，没重要秘密，没必要弄的这么麻烦。就算你把开设的端口打开，在你电脑里，的病毒，木马，也会二次打开有时候一个杀毒软件，就能解决很多问题

瑞星防火墙如何设置???

瑞星跟win自带的防火墙用一个就好了

设置里面 会有一些默认的设置项

如果你电脑系统没有更新，建议你把所有设置全部打开（打开并不代表全部调整到最高的设置项，默认值就好了）

防火墙跟电脑系统给你举例说明

电脑好比一间房子

WIN是房间 杀毒软件是杀虫剂 防火墙好比窗户上面的纱窗

只要你系统有漏洞（房间窗子开着）

不管你纱窗网眼多密集，肯定会有虫子飞进来

但是如果你把窗子关上，或者关小，虫子飞进来的机会会小

再加上杀虫剂

这样应该很安全了

所有相比你设置放火墙 不如把你电脑系统更新至最新

这样黑客攻击几率会降低

如何防止黑客攻击?

一、Win xp sp2注册表怎样设置防止DDos攻击

找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services，在其下的有个SynAttackProtect键值。默认为0将其修改为1可更有效地防御SYN攻击。

小提示:该参数可使TCP调整SYN-ACKS的重新传输。将SynAttackProtect设置为1时，如果系统检测到存在SYN攻击，连接响应的超时时间将更短。

第三步:将HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services下EnableDeadGWDetect键值，将其修改为0。该设置将禁止SYN攻击服务器后强迫服务器修改网关从而使服务暂停。

第四步:将HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services下EnablePMTUDiscovery键值，将其修改为0。这样可以限定攻击者的MTU大小，降低服务器总体负荷。

第五步:将HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services下KeepAliveTime设置为300,000。将NoNameReleaseOnDemand

设置为1。

(2)WIN2000下拒绝访问攻击的防范:

在WIN2000下拒绝访问攻击的防范方法和2003基本相似，只是在设置数值上有些区别。我们做下简单介绍。

第一步:将SynAttackProtect设置为2。

第二步:将EnableDeadGWDetect设置为0。

第三步:将EnablePMTUDiscovery设置为0。

第四步:将KeepAliveTime设置为300000。

第五步:将NoNameReleaseOnDemand设置为1。

二、阻止对Windows注册表的远程访问

注册表是Windows操作系统的核心。但是在缺省情况下，所有基于Windows的计算机的注册表在网络上都是可以被访问到。了解这一点的黑客完全可以利用这个安全漏洞来对你的公司的计算机系统进行攻击，并修改文件关系，并允许插入恶意代码。为了保护你的网络，你需要禁止对注册表的远程访问。

解决方案

你轻而易举地可以通过修改网络访问清单来达到这一目标。根据你网络的复杂程度，你可能需要考虑禁止对注册表的远程访问。

注意

编辑注册表可能会有风险，所以必须要在开始之前确保你已经对注册表进行了备份。

修改注册表

对于使用Windows 2000、Windows XP、和Windows Server 2003系统的计算机，采取如下步骤：

1、点击“开始”菜单，选择“运行”。

2、输入“Regedt32.exe”，然后点击“OK”。

3、选择“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers”。

4、如果winreg键已经存在，跳到步骤8。如果该键不存在，点击“编辑”菜单，选择“添加”。

5、把该键命名为“winreg”，类别设定为REG_SZ。

6、选择这个新创建的键，然后点击“编辑”菜单，选择“增加值“。

7、进行如下输入：

名称: Description

类型: REG_SZ

值: Registry Server

8、选择winreg键，进入安全 | 许可 。

9、确保本地系统管理员组（System Administrators Group）拥有全部的访问权，把只读权限开放给系统帐户（System account）和所有人组（Everyone group）。

10、关闭注册表编辑器，重新启动计算机。

如果你为工作站或者服务器支持设定了特殊的组，而这些组的成员又不是管理员，你就应该也为他们设定合适的权限。

而且，如果你面对的机器是一台服务器或者是一台为特殊用户提供远程服务的计算机，你就必须允许有权使用服务的帐户对相关内容有只读的权限。

调整网络

注册表修改能够保护你内部网络需要经过授权才能访问，但是你还需要保护注册表不受外部的来自互联网的访问。利用注册表的安全漏洞对Windows系统进行攻击仍然非常普遍，所以你需要保证你的安全策略已经很好地解决了这些安全漏洞。

在前端的路由器或者防火墙上禁用TCP/UDP端口135、137、138、139和455是一个不错的解决方法。禁用这些端口不仅仅是能够阻止远程访问注册表，这样做还能够阻止大部分针对Windows系统的远程攻击。

关闭这些端口迅速提高你的Windows网络的安全性，在没有禁用这些端口之前，你需要确认是否有商业的原因需要保持这些端口的开放。

这些是你所能够关闭的、运行Windows 2000、Windows XP和Windows Server 2003系统上的远程注册表服务（Remote Registry），这对于企业来说，永远是一个非常有帮助的、实用的方法