ESET 联机帮助

搜索 简体字
选择主题

建立连接 - 检测

防火墙会检测每个新创建的网络连接。活动的防火墙模式可决定哪些操作是新规则允许执行的。如果激活了自动模式基于策略的模式,防火墙将执行预定义的操作,无需用户交互。

交互模式会显示一个信息窗口,报告检测到的新网络连接,以及有关该连接的详细信息。可以选择允许拒绝(阻止)连接。如果在对话窗口中重复允许相同的连接,建议您针对该连接创建一条新规则。请选择创建规则并永久记住,并将该操作另存为防火墙的新规则。今后如果防火墙识别到相同连接,将应用现有的规则,无需用户干预。

DIALOG_EPFW_NEW_CONNECTION_IN_TRUSTED

创建新规则时,仅允许您知道是安全的连接。如果所有连接都被允许,那么防火墙就失去了作用。以下是重要的连接参数:

应用程序 - 可执行文件位置和进程 ID。不允许未知应用程序和进程的连接。

签名者 - 应用程序的发布者姓名。单击该文本可显示公司的安全证书。

信誉 - 连接的风险级别。为连接分配风险级别:良好(绿色)未知(橙色)危险(红色),方法是使用一系列启发式规则来检查每个连接的特征、用户数量和发现时间。此信息由 ESET LiveGrid® 技术收集。

服务 - 如果应用程序是 Windows 服务,则为服务的名称。

远程计算机 - 远程设备的地址。仅允许连接到信任地址和已知地址。

远程端口 - 通信端口。正常情况下,可以允许常用端口上的通信(例如,Web 通信 - 端口号 80、443)。

计算机渗透经常使用 Internet 和隐藏的连接来帮助它们感染远程系统。如果规则配置正确,防火墙可成为防范各种恶意代码攻击的有效工具。