关于毛豆防火墙零零星星的使用方法
网络防火墙的基本使用方法(七)
网络防火墙的基本使用方法随着互联网的普及和网络安全问题的不断加剧，网络防火墙的使用变得越来越重要。
作为一个普通的网民，了解并应用网络防火墙的基本使用方法，可以有效地保护个人隐私和网络安全。
本文将介绍网络防火墙的基本使用方法，帮助读者提升个人网络安全意识和技能。
一、什么是网络防火墙网络防火墙是一种网络安全设备，用于监控和控制网络传输的数据流，以保护网络免受未经授权的访问、攻击和恶意软件的侵害。
网络防火墙采用不同的策略和技术，如包过滤、状态检测和应用代理等，来过滤和阻止非法或有害的网络流量。
二、网络防火墙的基本设置1. 安装网络防火墙软件：根据个人或组织的需求，选择合适的网络防火墙软件进行安装。
常见的网络防火墙软件有Windows防火墙、Norton防火墙等。
2. 配置网络防火墙规则：网络防火墙规则是决定数据包是否被允许通过的依据。
在设置网络防火墙时，可以配置白名单和黑名单，允许或阻止特定的IP地址、端口或应用程序。
此外，也可以根据不同的网络环境和安全需求，设定特定的防火墙策略，如限制特定网站的访问、限制特定端口的使用等。
3. 更新网络防火墙软件：网络安全技术日新月异，新的网络攻击方式和漏洞不断涌现。
及时更新网络防火墙软件可以保持其对最新威胁的防护能力。
大部分网络防火墙软件都提供自动更新功能，并建议用户开启自动更新。
三、网络防火墙的高级功能1. 信息过滤：网络防火墙可以对网络传输的数据进行实时监控和过滤，识别并拦截含有敏感信息、有害内容或恶意代码的数据包。
用户可以根据自己的需求设置网络防火墙的过滤规则，以达到保护隐私和防止信息泄露的目的。
2. 应用程序控制：许多恶意软件通过合法的应用程序入侵网络系统。
通过应用程序控制功能，网络防火墙可以限制或阻止特定应用程序的运行，减少系统受到非法入侵的风险。
在应用程序控制模式下，用户可以选择允许、拒绝或询问网络防火墙如何处理不明应用程序。
3. 虚拟专用网络（VPN）：网络防火墙可以与VPN技术结合使用，提供安全的远程访问服务。
网络安全防御工具的使用技巧
网络安全防御工具的使用技巧第一章：防火墙及其使用技巧防火墙是网络安全的重要组成部分，它能够监控网络流量并允许或拒绝数据包的传输。
以下是一些防火墙使用技巧：1. 配置防火墙规则：防火墙规则是控制网络通信的关键。
用户应该了解哪些规则适用于他们的网络环境，并相应地配置。
同时，定期审查和更新防火墙规则也是必要的。
2. 分析网络流量：防火墙能够提供有关网络流量的详细信息。
用户应该学会分析网络流量，以便及时检测和阻止潜在的安全威胁。
3. 将防火墙与其他安全工具集成：防火墙可以与其他安全工具（如入侵检测系统）集成，从而提高网络安全性。
用户应该学会将防火墙与其他工具配合使用，以建立更强大的网络安全防御体系。
第二章：入侵检测系统的使用技巧入侵检测系统（IDS）是一种能够监测和警报有关网络攻击的工具。
以下是一些入侵检测系统的使用技巧：1. 尽量减少虚警：入侵检测系统可能会产生虚警，发出误报。
用户应该学会调整系统参数，减少虚警的发生，并确保只关注真正的安全事件。
2. 及时更新检测规则：入侵检测系统的检测规则需要定期更新，以适应不断演变的网络攻击技术。
用户应该充分利用厂商提供的更新或者参考网络安全社区，及时更新检测规则。
3. 整合日志分析工具：入侵检测系统生成的日志记录对于网络安全事件的分析和溯源具有重要作用。
用户应该学会使用日志分析工具，对入侵检测系统的日志进行分析，并快速识别和应对潜在的安全威胁。
第三章：反病毒软件的使用技巧反病毒软件是保护计算机系统免受病毒、恶意软件和其他恶意代码的关键工具。
以下是一些反病毒软件的使用技巧：1. 定期更新病毒定义：反病毒软件需要定期更新病毒定义，以确保能够及时识别和阻止最新的病毒。
用户应该学会查看和更新病毒定义，并确保反病毒软件保持最新状态。
2. 扫描文件和邮件附件：反病毒软件可以扫描电脑中的文件和邮件附件，以查找潜在的病毒。
用户应该学会使用反病毒软件进行定期全盘扫描，并扫描新接收的邮件附件。
网络防火墙的基本使用方法
网络防火墙是一种用于保护网络安全的重要工具。
它可以通过限制对网络的访问，检查网络传输的数据包，并阻止潜在的恶意行为，从而提高网络的安全性。
本文将介绍网络防火墙的基本使用方法，并探讨如何有效地使用防火墙保护自己的网络安全。
一、什么是网络防火墙网络防火墙是一个位于网络与外部环境之间的边界设备，类似于一道“防护墙”，用于筛选和控制进出网络的数据流量。
它可以根据预设的规则，对传输的数据包进行检查和过滤，以保证网络的安全性。
二、网络防火墙的基本工作原理网络防火墙使用一系列的规则和过滤机制来控制网络流量。
它根据一定的策略，对进出网络的数据包进行检查和过滤，只允许符合规则的数据通过，并拒绝潜在的威胁。
1. 支持访问控制列表（ACL）网络防火墙可以通过配置访问控制列表，限制对网络资源的访问。
ACL可以基于源IP地址、目标IP地址、端口号、协议等条件进行筛选，从而只允许特定的用户或设备访问网络。
2. 提供网络地址转换（NAT）功能网络防火墙可以使用网络地址转换技术，将内部网络的私有IP地址转换成对外的公共IP地址，从而隐藏内部网络的真实地址，增加网络的安全性。
3. 进行数据包检查和过滤网络防火墙可以对传输的数据包进行深入检查，包括源和目标IP地址、端口号、协议等信息。
它可以根据预设的规则，对数据包进行过滤和阻止，以防止潜在的恶意行为。
三、网络防火墙的配置方法要有效地使用网络防火墙保护网络安全，需要进行正确的配置。
以下是一些基本的配置方法：1. 确定安全策略在配置网络防火墙之前，需要明确网络的安全需求和目标。
根据实际需求，制定一套适用的安全策略，并将其转化为具体的配置规则。
2. 配置访问控制列表（ACL）根据制定的安全策略，配置ACL以限制对网络资源的访问。
可以使用源IP地址、目标IP地址、端口号、协议等条件进行筛选，只允许特定的用户或设备访问网络。
3. 启用网络地址转换（NAT）如果需要隐藏内部网络的真实IP地址，可以配置网络地址转换功能。
防火墙技术使用技巧
防火墙技术使用技巧防火墙是一种用于保护网络安全的重要技术，它可以过滤和监控网络流量，阻止未经授权的访问和恶意攻击。
在使用防火墙的过程中，有一些技巧和注意事项可以帮助我们更好地应用和管理防火墙，提高网络的安全性和性能。
一、合理规划和配置防火墙规则合理规划和配置防火墙的规则是使用防火墙的关键。
首先，我们应该了解网络环境和需求，确定需要保护的资源和服务，然后根据这些需求设置相应的规则。
在配置规则时，应该遵循最小权限原则，只开放必要的端口和服务，关闭不必要的端口和服务，从而减少潜在的攻击面。
二、定期更新和维护防火墙软件防火墙软件是一个复杂的系统，它需要定期更新和维护，以确保其能够及时发现和阻止新的威胁。
我们应该及时安装防火墙软件的更新补丁和安全补丁，以修复已知漏洞和弥补已知安全风险。
此外，还应该定期对防火墙软件进行全面的安全检查和性能优化，保证其正常运行和高效工作。
三、监控和审计防火墙日志防火墙日志记录了网络流量和安全事件的详细信息，通过监控和审计防火墙日志，我们可以及时发现和响应网络攻击和异常行为。
因此，我们应该定期检查防火墙日志，分析其中的安全事件和异常行为，并及时采取相应的措施进行应对和修复。
四、定期进行安全策略评估和漏洞扫描定期进行安全策略评估和漏洞扫描是保持防火墙安全性的重要手段。
安全策略评估可以帮助我们发现和修复防火墙配置中的安全漏洞和风险，而漏洞扫描可以帮助我们及时发现和修复网络设备和应用程序中的漏洞和弱点。
通过定期进行安全策略评估和漏洞扫描，我们可以及时发现和修复潜在的安全隐患，提高防火墙的安全性和效果。
五、培训和教育网络用户防火墙的安全性不仅仅依赖于技术手段，还需要网络用户的安全意识和安全行为。
因此，我们应该定期组织网络安全培训和教育活动，提高网络用户对网络安全的认识和理解，加强他们的安全意识和安全防范能力。
只有网络用户做到安全使用网络，才能真正保证防火墙的安全性和有效性。
总结起来，防火墙技术的使用技巧主要包括合理规划和配置防火墙规则、定期更新和维护防火墙软件、监控和审计防火墙日志、定期进行安全策略评估和漏洞扫描，以及培训和教育网络用户。
防火墙设置与使用技巧
防火墙设置与使用技巧在网络安全领域，防火墙是一种重要的安全设备，用于保护计算机和网络免受潜在的威胁和攻击。
本文将介绍如何正确设置和使用防火墙，以提高网络安全性和保护个人隐私。
一、什么是防火墙？防火墙是一种网络安全设备，通过监控和控制网络流量，防止未经授权的访问和数据传输。
它能够根据预设规则，过滤进出网络的数据包，并阻止潜在的威胁和攻击。
防火墙可以是硬件设备，也可以是软件程序，广泛应用于企业和个人用户的计算机网络中。
二、防火墙设置技巧1. 定义安全策略：在设置防火墙之前，需要确定网络的安全策略。
安全策略应基于网络的需求和风险评估，决定允许或拒绝哪些类型的流量进入或离开网络。
例如，可以设置仅允许特定IP地址的访问、禁止某些协议的传输等。
2. 掌握防火墙规则：防火墙的规则是由管理员定义的。
规则可以基于源IP地址、目标IP地址、端口号、协议等进行过滤，控制流量的传输。
管理员应熟悉并理解各个规则的含义和作用，并确保规则的正确性和合理性。
3. 设置访问控制列表（ACL）：ACL是防火墙中常用的功能之一，可以限制特定用户或IP地址的访问权限。
通过设置ACL，可以降低潜在攻击者的入侵风险，并提高网络安全性。
4. 定期更新防火墙软件和固件：为了确保防火墙的稳定性和安全性，定期更新防火墙软件和固件是必要的。
厂商会针对新发现的漏洞和威胁发布安全补丁和更新版本，管理员应及时升级防火墙设备。
三、防火墙使用技巧1. 监控防火墙日志：防火墙会生成日志文件，记录流量和事件信息。
管理员应定期监控和分析防火墙日志，及时发现异常流量和潜在的攻击。
通过综合分析日志数据，可以更好地了解网络的状态和存在的安全风险。
2. 进行安全审计：定期进行防火墙的安全审计是一种重要的安全措施。
安全审计可以评估防火墙规则的有效性和完整性，发现规则配置的漏洞和错误，并提出改进建议。
3. 过滤恶意流量：防火墙可以识别和过滤恶意流量，如病毒、木马和垃圾邮件等。
网络防火墙的使用技巧：保护网络安全的最佳实践(一)
网络防火墙的使用技巧：保护网络安全的最佳实践随着互联网的快速发展，网络安全问题变得越来越重要。
网络防火墙作为一种重要的安全工具，可以帮助用户保护其网络免受各种威胁。
本文将探讨网络防火墙的使用技巧，并介绍一些保护网络安全的最佳实践。
一、了解网络防火墙的基本原理网络防火墙的基本原理是通过建立一道屏障来控制网络流量，以防止未经授权的访问和攻击。
它可以监测和过滤进出网络的数据包，根据事先设定的规则集来判断是否允许通过。
因此，了解网络防火墙的基本原理是使用它的第一步。
二、定期更新防火墙规则防火墙规则集是决定哪些数据包可以通过的关键。
定期更新防火墙规则是保持网络安全的基本实践之一。
随着网络环境的变化，新的威胁不断涌现，因此规则集需要及时调整。
通过定期更新规则集，可以确保防火墙针对最新的威胁具备防御能力。
三、限制对敏感信息的访问网络中存在大量的敏感信息，如个人身份信息、财务数据等。
为了保护这些信息的安全，限制对其访问是非常必要的。
网络防火墙可以根据配置的规则集来限制对特定信息的访问，例如只允许授权的用户或设备访问。
另外，采用加密技术对敏感数据进行加密也是一种有效的保护措施。
四、应用多层防御策略单纯依靠网络防火墙无法完全保证网络安全。
为了提高网络的安全性，建议采用多层防御策略。
例如，可以使用入侵检测和防御系统(IDS/IPS) 对网络流量进行实时监测和分析，及时发现潜在的攻击。
此外，使用安全更新的操作系统和应用程序、定期备份数据等也是必不可少的措施。
五、监控和审计网络活动关注网络活动的监控和审计是保护网络安全的重要环节。
网络防火墙可以提供实时的日志记录功能，记录网络流量、访问请求等信息，帮助管理员监控网络活动并及时发现异常情况。
定期审计网络活动并分析日志，可以提前发现并应对潜在的安全威胁。
六、教育员工提高网络安全意识最后一点同样重要：教育员工提高网络安全意识。
员工作为组织中的一环，他们的安全行为直接关系到整个网络的安全性。
Comodo防火墙规则设置方法技巧
Comodo防火墙规则设置方法技巧Comodo防火墙(Comodo Firewall)是由科摩多公司开发的一款防火墙软件，目前已推出第7代版本。
它提供基于预防的PC保护，屏蔽病毒、恶意软件和黑客等功能。
因为Comodo的自定义规则会时刻弹窗，需要用户着手处理规则，所以不太常用，不过还是有想研究的网友，下面一起看看有哪些设置规则!Comodo防火墙规则设置之一：防火墙规则，一般分为全局规则和应用程序规则两部分。
1、全局规则：从应用程序的角度而言，是对所有程序都起作用的规则;从协议的角度而言，是针对ARP、ICMP、IGMP、TCP、UDP等协议进行规则设置的地方。
2、应用程序规则：从应用程序的角度而言，只对所设定的程序起作用;从协议的角度而言，只针对传输层的TCP、UDP协议以及消息控制的ICMP协议进行设置【很多防火墙中，应用程序规则只管TCP与UDP的设置即可，毛豆这里顺带考虑ICMP】。
TCP、UDP、ICMP、IGMP数据都是打包成IP数据包的形式进行传递的，所以，当MODEL规则中选用协议为IP时，实际上就包括了TCP、UDP、ICMP、IGMP等协议的数据。
Comodo防火墙规则设置之二：小白不建议用Comodo，TA的规则制定可供用户自定义，D+防御会时时刻刻弹窗，如果你看不懂弹窗的内容，还是不建议使用。
如果您想鼓捣的话，Comodo是不二之选。
如果您想智能化，您可以使用微点主动防御软件+瑞星个人防火墙取代Comodo。
微点主动防御，多步拦截，智能化那是没得说的，适合各类人群使用。
有90天免费试用期，90天后需要付费。
瑞星个人防火墙，同样智能规则，一般情况下不会弹窗，适合小白使用。
Comodo防火墙规则设置之三：其实Comodo的规则并不单一是对Comodo本身的了解，还有对你要限制的应用程序的了解。
你编辑一个应用程序规则不晓得该限制它的哪方面哪一方面又该开放，那Comodo再强也没法帮你。
Comodo（毛豆）使用指南
Comodo（毛豆）使用指南Comodo（毛豆） V3 使用指南2010-02-18前言本文是写给从未使用Comodo的新人和只使用Comodo V2.4，但没有使用HIPS经验的用户，力求浅显易懂，不求十全十美，只有一点私人体会。
没有100%的安全，我尽力站在开发者和新人的角度，做到最简单的操作，尽可能地安全。
第一部分 Comodo Firewall Pro V3 简介啥是Comodo V3，没听说过？Comodo V3 是一款刚刚发布的全新XP/Vista桌面安全软件，完全免费，包括了HIPS 和Firewall(很水产)。
提供了对于各种恶意威胁的最大保护。
Comodo V3 是一款革命性的个人桌面安全产品，将引领桌面安全产品的转型，未来HIPS 将成为你安全体系的最重要的组成部分，是防御各种恶意软件，网络入侵的第一道防线。
Comodo V3 增加了什么新功能？支持32位/64位 XP SP2/Vista 系统Defense+ Host Intrusion Prevention System(HIPS)增强的防火墙引擎申请专利的Patent Pending 模式全新的图形界面和安全策略设置界面增强的恶意软件行为启发分析全新的“学习模式”和“CleanPC模式”庞大的白名单，Comodo Safe-List 数据库Windows 安全中心集成HIPS 是啥(我晕)？HIPS 全称是主机入侵防御系统( Host Intrusion Prevention System)，通俗的讲就是系统防火墙。
Comodo 给自己的HIPS 命名Defense+ (简称D+) 。
Defense+ 是一个极其强大的HIPS，还在不断完善中。
Defense + 可以保护你的系统资源(文件、注册表)不被恶意篡改，可以保护你的私人文档，各种密码不被木马窃取，可以阻止病毒、木马的运行和对系统的破坏，可以阻止Rootkits 在你的系统留下后门。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Note：端口没有安全性。没有不安全的端口，只有不安全的服务(程序)。
连接的双向性和 4 个重要参数 单向的发送数据包是不可能建立一条连接 通常使用浏览器访问一个网站，是本机启用一个大于 1024 的随机端口，发送数据包
有 IP 但是一个程序想要正常的使用，即做它需要做的行为，操作，就必须要有端口的 限制。
还是以 Q 为例，比如端口 TCP4000 为 Q 的客户端 UDP8000，8001，8080，9001，8414，4000 负责 Q 的 UDP 文件传输 TCP8000，12000 负责 Q 的 TCP 文件传输
毛豆现在的版本的端口隐藏三个选项，都已经隐藏了端口，端口的检测时都是隐藏的。 可通过 Pcflank 测试。
4.什么是 DNS 要找到指定的主机，我们用到 IP； 要传输数据，需要 TCP、UDP、ICMP。 问题是 IP 地址是很难记忆的，于是我们使用了主机域名来解决这个问题。 普通用户可以通过 来访问网站，而不需要输入 IP 地址。
在这 65536 个端口中，0-1023 的端口是固定端口【又称低端口】，是特定的系统服务 占用的，如非必要，绝对不能开放低端口；从 1024 开始到 65535 止，是系统分配给应用 程序使用的，称为活动端口【又称高端口】。高端口与低端口的名称，源自端口号的大小， 是一种俗称。
【本地高端口（活动端口）的选择，精确一些的话，选常用端口即可。xp 的常用端口 是 1024-5000，vista 的好像是 49512-65535 。一般情况下，偷懒的话，直接选满 档
Note：TCP 在目前还是是一种比较可靠的通信协议，“可靠”这个词意味着协议具有包 括纠错机制在内的一些特殊性质。为了实现其可靠性，每个 TCP 连接都要先经过一个“握 手”过程来交换连接参数，而成功的通信需要三次“握手”，所以虽然可靠，但是稍慢。一 般浏览器较多应用 TCP。由于确定数据包的传送路径还不够，还需要保证传输过程中，数
TCP/IP 协议中的端口指的是什么呢？如果把 IP 地址比作一间房子 ，端口就是出入这 间房子的门。真正的房子只有几个门，但是一个 IP 地址的端口 可以有 65536（即：256× 256）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从 0 到 65535（256 ×256）。
计算机上的端口，理论上有 0-65535 个，按 TCP 和 UDP 协议分，则 TCP 端口和 UDP 端口各有 65536 个。
实际上，这中间有一项服务：Domain Name System (DNS)，将域名转换成 IP 地址。 个人电脑必须向域名服务器(DNS：Domain Name Server)查询 IP 地址，然后浏览器 才会根据返回的 IP 地址，连接相应的主机服务器。
DNS 是我们经常用到的协议，一旦在防火墙阻止，就不能正常上网了。 如果未禁用 DNS Client 服务，域名解析是由 svchost 进程进行域名解析的；
——preface
求知若饥，大智若愚。生活中我们应当如此，在网络方面的学习也应当如此。下面就把 这一个月来自己对防火墙再次学习和对毛豆防火墙的理解来把零零星星的东西写在一起。也 算是进行再复习。
一：学习毛豆防火墙之前，必须要了解的知识
出于毛豆的特殊设计，我们在了解其它东西之前，还是先要了解毛豆防火墙的优先级。
如果这种日志太多怎么办呢？ 禁止，禁止后无任何影响。 禁止方法： Windows Operating System——双击它 自定义-套用-被拦截的应用程序-修改 去 掉“如果触犯规则，记录”前面的√。如果没有，就自己新建一条规则，按照上面。
Windows Operating System 日志的产生，一般来讲会有两种情况： 1.应用程序产生的日志，记录一些共享、下载软件关闭后无效的连接请求。解决方法： 在具体的应用程序规则中添加 Windows Operating System，规则设为， 阻止 ip 出/入， 不记录日志。
全局规则和程序规则都是从上至下生效，越上面的规则越优先。 附上图片，更加清楚的了解
必须要了解的东西：
1.什么是 TCP/IP 协议？ TCP/IP 协议(Transmission Control Protocol/Internet Protocol)叫做传输控制/网 际协议，是 Internet 国际互联网络的基础。
TCP/IP 是网络中使用的基本的通信协议。虽然从名字上看 TCP/IP 包括两个协议，传 输控制协议(TCP)和网际协议(IP)，但 TCP/IP 实际上是一组协议，它包括 IP、TCP、UDP、 ICMP、ARP 等，而 TCP 协议和 IP 协议是保证数据完整传输的两个基本的重要协议。通常 说 TCP/IP 是 Internet 协议族，而不单单是 TCP 和 IP。
到服务器的服务端口，通常是固定 80 端口。 服务器再将我们需要的资料，由 80 端口，返回本机建立连接的随机端口。 于是有下面 4 个重要参数： 来源 IP ( Source Address ) 目的 IP ( Destination Address ) 来源端口 ( Source Port ) 目的端口 ( Destination Port )
在互联网上，区分每台计算机是使用 IP 地址， IP 协议和路由就是为了将数据包 (Packet)发送到正确的主机。
3.什么是端口(Ports)
互联网上的每台电脑都有自己的唯一 IP，信息的传递就在不同 IP 之间。 由于一台电脑要运行很多不同的程序，只有 IP 是不够的，系统不知道将这个数据包分 配给哪个具体程序。 于是，为了区别不同的程序，系统就为程序分配不同的端口，数据的传输就是在两台 电脑两个端口间进行。 简单的说不同的端口可以代表不同的程序，同一个程序可以使用不止一个端口。
二：认识毛豆防火墙
毛豆的墙的任务中有：查看防火墙事件，查看活动连接，端口隐藏向导，指定一个新的 拦截程序，制定新的可信应用程序，防火墙行为设置，网络安全规则。共由七个部分组成。
查看防火墙事件
这个就是查看防火日志的，可以在这里打开，也可以通过在主界面，防火墙到目前 为止已拦截（数字）拦截，单击那个数字，也同样可以看到日志。操作图示：
Note：相对 TCP 来讲，UDP 就显得比较快捷，因为是两个需要通信的机子直接通信， 但是数据报文不经验证，检查，具体可靠度就不如 TCP，但是由于速度原因，所以很多软 件都较多应用了 UDP，比如 QQ 等。
ICMP （Internet Control Message Protocol），网际控制消息协议；它包括了数据 包的错误、控制等相关信息。比如 ping 命令就是利用 ICMP 来测试一个网络的连接情况的 工具。这个一般不考虑，但是在毛豆的墙中需要加以考虑。
据的完整性，所以就有了 TCP 协议。 TCP 协议提供了可靠的面向对象的数据流传输服务的规则和约定。简单的说在 TCP 模
式中，对方发一个数据包给你，你要发一个确认数据包给对方。通过这种确认来提供可靠性。 网络上常见的服务：WWW、FTP、SMTP 等都是 TCP 协议。
UDP （User Datagram Protocol） ，用户数据报协议 ，一种运行于 IP 之上的、不 可靠的、无连接的传输层协议。象 TCP 一样运行在 IP 之上，是基于数据报或分组的协议， UDP/IP 可以直接发送和接收数据报文，而不必做验证，这一点与 TCP/IP 不同。
COMODO 规定，不管是出站还是进站都要经过“全局规则”和“预定义规则”双重 过滤，只是对于出站和入站的优先不一样，具体如下：
出站：程序→预定义规则→全局规则→网络 入站：网络→全局规则→预定义规则→本机 比如说 QQ 要出站，首先在发起出站请求，然后经过预定义规则（跳出弹窗，或已有 自定义规则），再经过全局规则总体限制，如果二者都允许，最终就可以接入网络，出站成 功。 而 p2p 软件，比如迅雷要入站，从物理层往应用层发送请求，但要先通过全局规则的 限制，然后预定义规则（弹窗，提示是否允许，或已有自定义规则），如果二者都允许，则 可以向本机发送数据，入站成功。
单击打开后我们就可以看到日志了：
在论坛上经常可以看到坛友们这样的提问 ：“Windows Operating System 经常被拦 截，这是攻击我的么？”
如图：
答案当时是否定的。在毛豆的日志里 Windows Operating System 表示防火墙拦截的 未经许可，不请自来的数据包(unsolicited packet)，就是垃圾数据包。这些数据包无非是 违反了规则被拦截，或者是不符合协议、或者超时被 SPI 引擎拦截。
我们可以做个测试，如果将 svchost 的规则中的 DNS 解析去掉，看看还能不能正常打 开网页。现在是可以链接 的，上图一张，并将规则中的 DNS 解析去掉
去 掉 DNS 解 析 之 后 ， 果 然 不 能 链 接 任 何 网 站 了 。 现在大家应该知道 DNS 解析的作用了吧。
TCP （Transmission Control Protocol），传输控制协议，一种运行于 IP 之上的、可 靠的、面向连接的传输层协议。TCP 运行在 IP 之上，是基于数据流连接和面向的协议，应 用程序把数据要经过 TCP/IP 的分割成若干包，这样数据就以字节流发送和接收，到达目的 地后，TCP/IP 再按顺序进行组装。TCP/IP 要保证机器与机器之间的连接的可靠性，还要 有纠错。TCP 是否被选择，取决于应用程序或服务。
1024-65535 即可。注意，域名解析的规则，一定要选 1024-65535，因为微软的补丁变来 变去的，一会儿是常用端口，下一个补丁来了可能又变成 50000 以上的大端口】
尽管 UDP 和 TCP 使用端口, ICMP 则不使用. 端口号也许会经常在网站的地址中被看到 . 在默认情况下 , HTTP 使用 80 端口, HTTPS 则使用 443 端口, 不过像这样的 URL ":8000/blah/" 将尝试连 接到一个使用 8000 来代替 80 端口进行工作的 HTTP 服务器.