今天我们来看一下ZA防火墙的设置跟使用，前一段时侯有很多会员要求说写一个ZA的教程，那我们今天就来看一下，ZA（ZoneAlarm）的全称,其实现在ZA早已经有了汉化版的了.大家可以去下载ZoneAlarm Pro v6.0.667 汉化版,这个版本。

下载地址：http://www.crsky.com/soft/1602.html

有哪些特点：
用ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序，使用很简单，刚开始可能设置会有些麻烦，其实变成中文之后是一样的用。

你只要在安装时填入你的资料，如有的ZoneAlarm，你就可以网上更新。
安装完后从新开机，ZoneAlarm就会自动启动，帮你执行任务。当有程序想要存取Internet时，如网络浏览器可能会出现连不上网络，这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键，你还可利用它来看看你开机后已经使用多少网络资源，也可以设定锁定网络的时间。

一般在设置好完之后他的系统占用率差不多是10~15M左右。

安装过程比较简单，只要在E-MAIL栏里输入自己的E-MAIL就可以安装了。。。
我们在安装的过程中可能先是英文的界面，所以我们先不要进行太多的设置，因为英文毕竟看起来吃力了点。等完好之后先进行汉化。。。。
这里是下载地址：

ZA防火墙

http://www.crsky.com/soft/1602.html


安装汉化之后我们看一下他的设置


一、        系统概要：
图1

我们现在一个个讲。。。
首先看到最上面的红色STOP这个是用来断开网络的。。。就是禁止上网的，右边呢Internet信任区域这个先不用管，因为下面会讲到比较详细一些，再过来看到的是一个锁，那个是锁定跟STOP是合在一起用的，因为我们按下STOP的时侯锁就会自动锁住网络就是与网络断开。。

状态：这里是一些基本信息，入站保护，出站保护，邮件保护，反间谍保护（这几个是开了火墙之后系统的一些信息）

产品信息图2

产品信息:

版本:
这里面一个是本版号,

许可证信息,这里是可以改许可证的,这个是第一次安装完之后出会来三个框,一个是要我们购买,一个是试用,还有一个就是输入许可证号码,也就是我们平常说的SN,
这里的SN:hh11s-pv5cu-batbk-1mvdqe-md0gc0,这个是可以改变的…..

注册:
就是我们在安装的时侯出现的注册信息..名字,组织,跟我们的E-MAIL,

以上这些都自己都可以看得明白,

再来看一下
参数:图3

这里看到检查升级：可以用自动,就是记它在网上自动升级..
密码：设置这个ZA防火墙的修改权限,设了之后就是只有我们自己能才开启…
备份和恢复安全设置：是指设置好了防火墙对里面的一些参数的备份
常规：启动时运行ZA，就是在开机的时侯，就运行，（选顶）这里面可以设置ZA的外观及代理服务器地址。

二、        防火墙
图4

我这里会把设置，设成中高及以上的，大家很多时侯都可以看得懂。。。
这两个图5
再来看下internet区域安全，信任区域安全，这两个图

这里是对一些系统协议端口的定义，缺省就可以了。
internet区域安全，信任区域安全这两上图里面是差不多一样的。。

这个禁止区域安全
图：6

网关安全：打个勾以增强网关安全
internet连接共享：我这里没有用到NAT所以选第一个，很多时侯有些人为什么装了ZA之后就上不了网络，跟这个有很大的关系，还有刚才上面所说的那个就是把网络给锁定或是断开网络，这几个都是让系统上不了网的原因。
常规设置：这里可以看自己的需要设定了。
网络设置：这个按他的默认就可以，放到哪里最好询问一下我们。

图7

这里的网络环境我们在装的时侯就已经默认了，也没有需要设置的，如果有增加的话，我上面是增加的一个策略，我的局域网内不让192.168.0.30访问我的机器，但是允许192.168.0.1~254只要按添加就可以了。。。我上面的三张网卡，所以看到三个IP地址。。。。

图8
高级

这里就是最为重要的，也就是每个防火墙要添加的端口护保，这里其实也是比较简单，直接点添加
出现图9

接下来的慢慢看，也没有什么多少东西，如果是英文界面的话最好去找个汉化的版本，不要告诉我说找不到，实在找不到GOOGLE里面找。

三、        程序控制

如图10
这里所要讲到的就是每个应用程序在访问Internet时所需要的一些设置，或是在软件运行时所需要的设置



这里按默认就可以，警报顾问可以设成自动。。。

程序：
图11

这里是程序运行所需要的权限，我们看到的一个是自动，一个是定制，自动的意思就是说让他系统默认，定制呢是我们自己改过的，因为很多都是我改过的，所以会出现定制，信行级别点一下是可以出现几个自定义的，看到三个绿色的说明，最高的超级，还有两个绿色任信，一个绿色限制，问号是询问，叉叉是停止。在这里我们可以看到每个程序运行的路径，还可以选定上面的程序之后点选项，进行设定，这是更为精确的设定。。。。


如图12

我是拿QQ来试的，所以会看到，上面的版本是QQ，还可以看到下面的密码锁。由此我们可以慢慢的看到ZA这个防火墙的精细与强大。

图13
组件

这个是系统程序，我们运行的一些库链接。。。。
这些东西都可以不用去设置，当我们中了木马之后可以到这里面来看。。

四、        反间谍
如图14


这里看到Anti-spyware  on ,off这个是指对系统进行扫描，扫描一些木马啊或是非法程序。
用Scan now进行扫描，看一看update now是进行升级的意思。Advanced options这个是高级设置，也就是说对升级的一个设置，默认是一周每周的星期几，这个可以用默认。

隔离：图15

这里是对一些非法程序的隔离。。。。像上面的cnsmin进行了隔离。

五、        病毒监控

图16

这个比较简单用默认就可以了，不用进行更多的设定。 

六、        邮件保护 

如图17 
 

这里可以对我们收到的邮件进行入站安全保护，而对于我们出站邮件安全保护可以不开，因为出站的意思就是说我们写完E-MAIL发出去那当然不用进行保护了，如果要开启也可以。。。

附件
图18

这里是指对收到的邮件后缀为上面那些的一个隔离保护，这个可以进行设置，脚本文件，可执行文件等进行详细的配置；

七、        隐私保护

如图19

这里面关于cookies的保护，因为黑客入侵之后如果他拿到了这个，那么很有可能我们的很多密码啊及一些个人登陆的网站啊都会被黑客看到，所以我们可以对这里行进设定。。。
也还可以对广告的弹出进行设定。及脚步本代码控件的设置，


这里是对广告的设置
图20

按我这样子设置就可以了。。。

站点列表
图21

主要是对我们要访问的网站进行保护设定，这里面有一些是有访问的一些是默认就在里面我的们都可以进行点在网站的后面点左键，打上勾，是允许或是禁止。


清除缓存
图22

这里是设定半个月清除也可以设定为0就是每次重新之后即清除的，再点一下定制这里面可以对硬盘缓存的清除，IE的清除，及NETSCAPE的清除设定。


八、        ID锁

图23
 

因为我感觉没有什么东西会被人家COPY走所以就没有保护了，因为里面没有什么东西，或是重要数据，如果要保护则拉动滑块到高即可，要保护的数据在我的保险箱里，这里可以添加，这个就不说了，

信任站点：
图24

这里主要是增加一些站点的信任程度，也可以不用写进去，不用的可以删除，如果有需要再添加即可。


九、        警报/日志

图25

这里可以对警报的事件程度，事件记录，程序记录进行设定。这里日志自己可以看得懂。。

很多方面可以根据自己的需要来进行设置，上面是我自己的一些设置，大家应该也是差不多吧，多多运用之后熟能成巧，这是一个很不错的防火墙。