当你正在工作时，屏幕上突然弹出一个广告窗口直呼您大名，让你买这买那……
当你打开浏览器时，主页地址被神秘替换成某个你从未见过的网址，收藏夹中多出莫名其妙的链接……
当你在浏览器地址栏中输入的搜索内容时，发现常用的搜索站点被一个陌生的网址所取代……
那么“恭喜”你，你中标了！你的电脑被间谍软件(spy-ware)攻占了，你的个人信息、你的击键动作、你访问的网址和你的隐私正在不知不觉中发给了远处某个家伙手中，这些已经成为你的噩梦。
间谍软件只是一个统称，事实上它除了常说的木马程序以外还包括广告软件(Ad-ware)等，它们往往是在你不知道的情况下进入你的系统的。比如，在您访问某个网站时，轻信并安装了不明证书；在您下载了某个免费软件后，不知道它和广告软件捆绑……
以广告软件为例，这些软件的基本工作方式是调用Java Script脚本来访问互联网上的一些URL服务器，并将结果通过IE浏览器弹出窗口展现出来。对此，可以使用安氏领信防火墙HTTP 代理中的内容过滤功能来解决。
比如，以下代码节选自某个免费软件的HTML页面（图）。
分析后我们知道其中Java Script调用了http://www.goldenspurcasino.com/ 这个网址。如果让用户自己来分析各种脚本是很费劲的，实际上屏蔽Ad-ware所访问网址脚本的最简单办法，就是在安氏领信防火墙的HTTP代理服务中，选择内容过滤功能。安氏领信防火墙的内容过滤技术，可以针对嵌在HTML页面中的脚本或插件（Java Script、Java、ActiveX）进行有选择的过滤，如果配合使用URL限制则效果更好。具体说来，在防火墙“服务－>新增HTTP代理”，我们就叫AntiAdware吧，注意到在内容过滤选项方面有“java、java script、activex”三个复选框，选定它们，确认后会在系统中多出一个新的服务项目，接着新增一条从信任区到不信任区HTTP代理过滤规则，启用它吧，好了就这么简单，现在你可以倒杯咖啡，休息一会儿了，那个令你讨厌的网址再也不会出现了，是不是有点小有成就的感觉？
对于木马程序来说，它们在驻留的主机上会开启一些高端端口或者替换一些不常用的低端端口上的服务，并在此响应外部发起的连接或者主动连接外部网址。对于木马程序的防范，可以使用安氏领信防火墙提供的自定义网络服务功能来解决。以“冰河”为例，它在7626端口侦听，在领信防火墙中可以在7626端口上自定义一个服务，然后锁定该服务，具体说来，添加一条block 规则，禁止由这些端口发出和到达这些端口的数据流以达到关闭该端口的目的，配合内置的“流检测（Smart Protector）”功能更可以动态识别未知网络活动。如果再结合上基于时间的主动认证、主动签退访问功能，更可以让您的主机增加一份保险系数，它可以保护您的主机，使其不会在不知不觉中被偷偷利用……
在今天这场没有硝烟、魔高一尺道高一丈的无休止战斗中，没有哪一个做法可以一劳永逸。安全是一个人机协同的全面动态防护过程，它需要厂商与用户经常、全面、互动的配合，而安氏公司一贯秉承技术领先，客户信任的服务宗旨，凭着多年来对网络安全技术的悉心体验和对用户需求的特别关注，使其新版安氏领信防火墙在间谍软件的检测、拦截和产品的易用性等综合指标方面又达到了一个新境界。
安氏技术为您创造着放心的网络环境，安氏技术也在不断继续着其辉煌……
|
