如何使用卡巴斯基安全软件 2018 中的防火墙

1. 在卡巴斯基安全软件2018主窗口中点击小齿轮图标 的按钮。

1. 如果您不知道怎么打开应用程序，请见此文章的指南。

2. 在设置 → 保护窗口中选择防火墙。

3. 在防火墙设置窗口单击网络。

4. 在网络属性窗口中选择您要改的网络类型。在下拉菜单中选择所要的网络类型。 

1. 在卡巴斯基安全软件2018主窗口中点击小齿轮图标 的按钮。

1. 如果您不知道怎么打开应用程序，请见此文章的指南。

2. 在设置 → 保护窗口中选择防火墙。

3. 在防火墙设置窗口单击配置应用程序规则连接。

4. 在应用程序网络规则窗口中选择所需的程序，并在网络列中点击向下箭头按钮及选择拒绝。

1. 在卡巴斯基安全软件2018主窗口中点击小齿轮图标 的按钮。

1. 如果您不知道怎么打开应用程序，请见此文章的指南。

2. 在设置 → 保护窗口中选择防火墙。

3. 在防火墙设置窗口单击配置包规则。

4. 在包规则窗口中：
   • 点击添加以创建新包规则。 
   • 或者选择清单中已有的包规则模板，而使用它。

防火墙从上往下扫描规则清单，并使用网络包设置应用于的首次规则。下来的规则不应用。要更换清单中的规则位置，请使用 按钮。

5. 选择操作：
   • 允许 
   • 阻止
   • 根据应用程序规则。如果对本应用程序已创建其他规则，在此情况下，包规则停止运行。

6. 输入包规则名称。
7. 选择方向：
   • 接收（包） – 本规则使用于您电脑接收的网络包。
   • 接收 – 本规则使用于远程电脑打开的网络连接。
   • 接收/发送 – 本规则使用于对接收和发送网络包和信息流量（不管哪一台电脑引发网络连接）。
   • 发送（包） – 本规则使用于您电脑发送的网络包。
   • 发送 – 本规则仅使用于您电脑打开的网络连接。

8. 选择协议。对于 ICMP 或 ICMPv6 指定 ICMP 包的类型和代码。

9. 输入地址：
   • 任意地址 – 本规则使用于任意 IP 地址。
   • 子网地址。选择所需的子网：信任、本地或公用网络。本规则使用于已连接的所指定网络的 IP 地址。
   • 清单中的地址 — 本规则应用于所指定的 IP 地址范围。如何在卡巴斯基安全软件 2018 中指定地址范围，请您查看如下的指南。

10. 指定包规则的状态：
    • 活动
    • 非活动

11. 要在报告中显示包规则操作的结果，请您勾选记录事件的复选框。

12. 点击保存。

1. 在包规则窗口中选择列表中地址。
2. 在远程地址或本地地址的字段中以无类别域间路由（Classless InterDomain Routing, CIDR）的格式下输入地址范围。

如果您知道怎么输入以 CIDR 格式输入 IP 子网，请您参考如下例子。

CIDR 格式的 IP 地址范围输入例子

比如，要记录以 10.96.0.0/11 格式的 IP 地址范围 ，则子网掩码有如下二进位格式：11111111 11100000 00000000 00000000，或者如下十进位格式：255.224.0.0。IP 地址的 11 位符合于网络代码，而剩下 21 位属于该网络中的本地地址。终于，10.96.0.0/11 意味着从 10.96.0.1 至 10.127.255.255 的地址范围。

要将 IP 地址变为 CIDR，我们建议使用网络的任何服务，比如 http://ip2cidr.com/。