Comodo防火墻(Comodo Firewall)是由科摩多公司開發(fā)的一款防火墻軟件，目前已推出第7代版本。它提供基于預(yù)防的PC保護(hù)，屏蔽病毒、惡意軟件和黑客等功能。那么具體怎么設(shè)置呢?

　　Comodo防火墻規(guī)則設(shè)置之一：

　　防火墻規(guī)則，一般分為全局規(guī)則和應(yīng)用程序規(guī)則兩部分。

　　1、全局規(guī)則：

　　從應(yīng)用程序的角度而言，是對(duì)所有程序都起作用的規(guī)則;從協(xié)議的角度而言，是針對(duì)ARP、ICMP、IGMP、TCP、UDP等協(xié)議進(jìn)行規(guī)則設(shè)置的地方。

　　2、應(yīng)用程序規(guī)則：

　　從應(yīng)用程序的角度而言，只對(duì)所設(shè)定的程序起作用;從協(xié)議的角度而言，只針對(duì)傳輸層的TCP、UDP協(xié)議以及消息控制的ICMP協(xié)議進(jìn)行設(shè)置【很多防火墻中，應(yīng)用程序規(guī)則只管TCP與UDP的設(shè)置即可，毛豆這里順帶考慮ICMP】。

　　TCP、UDP、ICMP、IGMP數(shù)據(jù)都是打包成IP數(shù)據(jù)包的形式進(jìn)行傳遞的，所以，當(dāng)MODEL規(guī)則中選用協(xié)議為IP時(shí)，實(shí)際上就包括了TCP、UDP、ICMP、IGMP等協(xié)議的數(shù)據(jù)。

　　Comodo防火墻規(guī)則設(shè)置之二：

　　小白不建議用Comodo，TA的規(guī)則制定可供用戶自定義，D+防御會(huì)時(shí)時(shí)刻刻彈窗，如果你看不懂彈窗的內(nèi)容，還是不建議使用。

　　如果您想鼓搗的話，Comodo是不二之選。如果您想智能化，您可以使用微點(diǎn)主動(dòng)防御軟件+瑞星個(gè)人防火墻取代Comodo。

　　微點(diǎn)主動(dòng)防御，多步攔截，智能化那是沒(méi)得說(shuō)的，適合各類人群使用。有90天免費(fèi)試用期，90天后需要付費(fèi)。

　　瑞星個(gè)人防火墻，同樣智能規(guī)則，一般情況下不會(huì)彈窗，適合小白使用。

　　Comodo防火墻規(guī)則設(shè)置之三：

　　其實(shí)Comodo的規(guī)則并不單一是對(duì)Comodo本身的了解，還有對(duì)你要限制的應(yīng)用程序的了解。你編輯一個(gè)應(yīng)用程序規(guī)則不曉得該限制它的哪方面哪一方面又該開放，那Comodo再?gòu)?qiáng)也沒(méi)法幫你。

　　補(bǔ)充：防火墻實(shí)用技巧

　　1、首先我們需要依次點(diǎn)擊【開始】【控制面板】【系統(tǒng)和安全】【windows防火墻】，來(lái)查看我們的防火墻的狀態(tài)。

　　2、如果你防火墻的配置存在問(wèn)題，那么你可以通過(guò)點(diǎn)擊【自定義】設(shè)置來(lái)查看防火墻的配置情況。

　　3、在我們開啟了防火墻之后，如果你需要讓某個(gè)程序允許通過(guò)防火墻測(cè)率，你可以通過(guò)點(diǎn)擊【控制面板】【系統(tǒng)和安全】，單擊右側(cè)的【允許程序或功能通過(guò)windows防火墻】。

　　4、在彈出的【允許的程序】對(duì)話框中設(shè)置允許你通過(guò)防火墻的程序。

　　5、我們需要在【家庭/工作】、【公用】對(duì)話框中打鉤。

　　6、如果你想更改你程序的網(wǎng)絡(luò)位置，你可以在下圖中更改程序的網(wǎng)絡(luò)位置。

　　相關(guān)閱讀：防火墻相關(guān)知識(shí)

　　防火墻在網(wǎng)絡(luò)中經(jīng)常是以兩種圖標(biāo)出現(xiàn)的。一種圖標(biāo)非常形象，真正像一堵墻一樣。而另一種圖標(biāo)則是從防火墻的過(guò)濾機(jī)制來(lái)形象化的，在圖標(biāo)中有一個(gè)二極管圖標(biāo)。而二極管我們知道，它具有單向?qū)щ娦?，這樣也就形象地說(shuō)明了防火墻具有單向?qū)ㄐ浴＿@看起來(lái)與防火墻過(guò)濾機(jī)制有些矛盾，不過(guò)它卻完全體現(xiàn)了防火墻初期的設(shè)計(jì)思想，同時(shí)也在相當(dāng)大程度上體現(xiàn)了當(dāng)前防火墻的過(guò)濾機(jī)制。因?yàn)榉阑鹱畛醯脑O(shè)計(jì)思想是對(duì)內(nèi)部網(wǎng)絡(luò)總是信任的，而對(duì)外部網(wǎng)絡(luò)卻總是不信任的，所以最初的防火墻是只對(duì)外部進(jìn)來(lái)的通信進(jìn)行過(guò)濾，而對(duì)內(nèi)部網(wǎng)絡(luò)用戶發(fā)出的通信不作限制。當(dāng)然防火墻在過(guò)濾機(jī)制上有所改變，不僅對(duì)外部網(wǎng)絡(luò)發(fā)出的通信連接要進(jìn)行過(guò)濾，對(duì)內(nèi)部網(wǎng)絡(luò)用戶發(fā)出的部分連接請(qǐng)求和數(shù)據(jù)包同樣需要過(guò)濾，但防火墻仍只對(duì)符合安全策略的通信通過(guò)，也可以說(shuō)具有“單向?qū)?rdquo;性。

　　防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時(shí)候，為防止火災(zāi)的發(fā)生和蔓延，人們將堅(jiān)固的石塊堆砌在房屋周圍作為屏障，這種防護(hù)構(gòu)筑物就被稱之為“防火墻”。其實(shí)與防火墻一起起作用的就是“門”。如果沒(méi)有門，各房間的人如何溝通呢，這些房間的人又如何進(jìn)去呢?當(dāng)火災(zāi)發(fā)生時(shí)，這些人又如何逃離現(xiàn)場(chǎng)呢?這個(gè)門就相當(dāng)于我們這里所講的防火墻的“安全策略”，所以在此我們所說(shuō)的防火墻實(shí)際并不是一堵實(shí)心墻，而是帶有一些小孔的墻。這些小孔就是用來(lái)留給那些允許進(jìn)行的通信，在這些小孔中安裝了過(guò)濾機(jī)制，也就是上面所介紹的“單向?qū)ㄐ?rdquo;。