对于经常在互联网上冲浪的朋友来说，时常都面对着各种各样的病毒、木马和黑客软件的袭击和破坏，难免不会中招下“马”，所以为安全起见，“聘请”一位本领过人的网络“保镖”来为自己保驾护航实在很有必要。今天我为大家介绍Agnitum Outpost Firewall Pro，却具有个子小、本领大的优点，甚至可以不需配置就可使用。更厉害的是，它还可以通过插件来不断扩展和延伸自身的功能，简直就是我们菜鸟的理想“对象”。

　　Agnitum Outpost Firewall Pro

　　软件版本：v3.51
    软件大小：5455KB
　　软件类型：共享软件
    适用平台：Windows 9x/ME/2000/XP
　　下载地址:下载专业版和免费版

　　一、安装简单，配置自动

　　双击OutpostProInstall.exe安装，程序会自动扫描系统的应用程序，然后自动配置有关的规则，此时可以通过单击Details按钮来查看有关情况，同意则勾选Apply the auto-configured rules选项(否则单击Skip跳过)，安装完成后需要重新启动计算机。

　　二、自动防护，密码保护

　　在AOF的功能菜单Option→General标签下，在start up项选择Normal(随系统一起启动)或Background(后台启动)，使其随系统启动。同时，为了保护个性化的设置，可以在Passwrd项选择enable，并设置一个密码，以免他人随意更改设置。

　　三、道高一尺，魔高一丈

　　有些基于ICMP的木马能彻底摆脱常规端口束缚，成为黑客入侵后门工具中的佼佼者。这时，我们可打开Option→System标签，单击ICMP的Setting按钮，然后作出防护设置。如果用户对有关内容不是很了解，则建议单击Default按钮让软件自行设置(如图1)。

ICMP的Setting

　　四、拒绝骚扰，偷窥止步

　　一般来说，当网上有其他计算机向本机进行端口扫描时，本机会自动返响应答相关端口是否开放，从而让不法分子有机可乘，所以有必要堵塞这个漏洞:同样在Option→System标签下，对Answer部分选择Stealth模式(如图2)，从而让扫描者无法判断本机端口的使用情况或以为本机根本没有上网。

Stealth模式

　　另外， 对于一些影响全部程序和网络系统的协议，用户可以再进一步配置相关规则来管理，打开Option→System→Global Application and System Rules→Setting，在弹出的窗口中进行选择和配置即可。

　　五、五级防护，随意控制

　　AOF为用户提供了五种不同的控制级别来适应在不同的情况下使用，它们分别是:Stop all:关闭所有的网络连接、Block most:除指定的程序外屏蔽其他网络连接、Rules Wizard:在向导提示窗口下完成规则的建立工作、Allow most:除指定的程序外允许所有的网络连接、Disable:允许所有的网络连接。默认情况下，当软件启动后会自动把控制级别设为Rules Wizard模式，如果要更改控制模式，只要用鼠标右击托盘上的AOF图标，然后在弹出的功能菜单Policy中选择。

　　六、网上冲浪、自由又安全

　　对于有些程序，比如MyIE，我们需要借助它进行网上冲浪，却又不得不对它的活动进行限制，AOF的强大规则功能就可以派上用场了。

　　第一步:在程序列表区中用鼠标右击程序，在出现的菜单中选择Modify rules或Create Rules，然后在窗口中单击New(修改按Modify)，接下来开始进行创建规则工作;

　　第二步:在事件(Event)栏中选择连接协议、远程地址或端口、发生时间等控制类型。

　　第三步:在执行操作(Action)栏中选择允许(Allow it)、拒绝(Deny it)、启动程序等命令动作。

　　第四步:在规则描述(Description)栏中单击带下横线的字体来进一步确定有关数据。

　　第五步:为规则命名并确定退出后就大功告成了。

　　其全部过程与在OE中建立邮件规则大同小异，相信大家练习几次就能熟练掌握了。

　　七、斩掉黑手，保护系统