8Signs Firewall 是一（yī）款（kuǎn）简（jiǎn）单（dān）易用的软（ruǎn）件网络防火（huǒ）墙，使用它，可以（yǐ）帮助你限制非法的（de）网络（luò）连接（jiē）访问（wèn）本地资源（yuán），或者也可以帮助你限制本（běn）地电脑访问网络中的不良资源!
主界面（miàn）如下图（tú）：
左边为控制（zhì）窗（chuāng）口（kǒu）区，给你一个快速接入到所（suǒ）有（yǒu）的设置和状态的区域。右（yòu）边的窗口即是显示详（xiáng）细信息的区域。
控制窗口区：
Network Adapters:对监（jiān）测的网卡进行配置和设置规则的地方，可以为不同的网（wǎng）卡建（jiàn）立不同的规则（zé），设置（zhì）不同的策略。这是我（wǒ）将要（yào）详细说（shuō）明的地方。
Ban List:被拖入黑名单的IP清单（dān）；
Tarpit:即我们所说（shuō）的陷阱，所有被困住的IP都在（zài）这个地方可以看到。
Ports:本（běn）机端（duān）口（kǒu）使用情况，这（zhè）里可以（yǐ）详细（xì）看到（dào）目前（qián）所有程序使用（yòng）端口的（de）情（qíng）况。
Connections:即本机（jī）目前与网络的连（lián）接情况；
Log:日志（zhì）显（xiǎn）示。
如（rú）果你（nǐ）使（shǐ）用了服（fú）务器版本的远程管理（lǐ）功（gōng）能，你已连接的任（rèn）意远端（duān）防（fáng）火墙系统也在（zài）这个控制窗（chuāng）口区出现。这个功能我（wǒ）不打（dǎ）算本（běn）次详谈。
防火墙的全局（jú）参数配（pèi）置（zhì）：
依次点击菜单栏的view---settings..会（huì）出现如下窗（chuāng）口：
log file区：设置log文件的（de）存放地址（zhǐ）、大（dà）小、开始新LOG文件的（de）时间以及是否（fǒu）给你（nǐ）邮（yóu）寄LOG文件（jiàn）；
Startup区：设（shè）置8SIGNS FIREWALL是否随系统启动（dòng）；
Shutdown区：当（dāng）关闭系（xì）统时是否需要（yào）确认防（fáng）火墙的关（guān）闭；
Administration区：当允（yǔn）许（xǔ）防火墙远程接入控制时在这里配（pèi）置接入密码和端口；（注意，远程接入控制功（gōng）能的实现还需（xū）要另下载（zǎi）一（yī）个软件）
When Not Running区：当（dāng）防火墙没（méi）有运（yùn）行时（shí），是允许所有（yǒu）通信（xìn）还（hái）是阻止（zhǐ）所有通信就在这个地方设置。（这个功（gōng）能也不错，你就不怕（pà）被病毒、木马意外终止防火墙而偷偷传送数据出去（qù））
When Running区：防（fáng）火墙运行时是采用“过滤”功能还是“允许所有适配器的所有通信”或“阻止所（suǒ）有适配（pèi）器（qì）的所（suǒ）有（yǒu）通信”。当（dāng）然（rán）我们选择（zé）“过滤”功能，“允许（xǔ）所有”、“阻止所有”作为（wéi）应急措（cuò）施，我们（men）有更方（fāng）便的快捷（jié）方式（shì），这个在（zài）后面的说明中将（jiāng）会提及。刚上手8SIGNS时对规则制订不（bú）太清楚时，在这里可以（yǐ）开启“学习模式”。
适配器配置：
8SIGNS 除检测到系统安装的所有物（wù）理网卡以外，还有个Dial_Up Adapter，凡是（shì）使用（yòng）拨（bō）号上网的用户（hù），配置规则就要在这个地方（fāng）设（shè）置，而实际的网卡需要（yào）设置为“允许所有”；但非拨（bō）号用户，如LAN用户等配置规则一定要在（zài）实（shí）际使用的那个物理网卡上（shàng）配置。
1、 状态包检查（chá）；
2、 Tarpits;(这个功能（néng）非（fēi）常有用，允许（xǔ）你为黑客（kè）设置陷阱，减缓（huǎn）“蠕虫”病毒的（de）传播速度和阻止垃圾信息的（de）散发。通（tōng）过设置Tarpits，你的系统（tǒng）接受外（wài）部（bù）TCP的连接（jiē），但从不回答也从不理睬它的它（tā）关（guān）闭连接（jiē）的请求。这样一直耗（hào）着（zhe）HACKER的资源，困陷其达（dá）几（jǐ）小时到几天不等。“以其人之道还（hái）其人之身”，这是8SIGNS FIREWALL的特色之一)
3、 端（duān）口扫描侦察（仅服务（wù）器（qì）版）；
4、 SYN洪水泛滥侦察；（也就是防止（zhǐ）DDoS攻击）
5、 远（yuǎn）程管理（仅服务（wù）器（qì）版（bǎn））；
6、 IP地（dì）址禁止（zhǐ）清（qīng）单；（也即黑名单功能）
7、 HTTP过滤；
8、 基于MAC地址的过滤；
通过与其（qí）他包过滤类（lèi）防火墙（如：LNS等）比较，8SIGNS FIREWALL的（de）优点表现（xiàn）在：
1、 Tarpits;
2、 Port Scan Dtection;
3、 SYN Flood Dtection;
4、 IP Address Ban List;
5、 规则控制（zhì）灵活、设置简单（dān），用户容易上手，并且（qiě）可以设置每个（gè）规则（zé）的生（shēng）效时间段；
6、 支持多网（wǎng）卡；
在Controls区：
要想放行本适配器的所有通信就选择“Allow all traffic on this adapter”，想阻止本适配（pèi）器的所有通信就（jiù）选择“Block all traffic on this adapter”.这两（liǎng）个选项的功能还是比较（jiào）实用（yòng）的。这里也许有（yǒu）人要说了“这有什（shí）么实（shí）用的？其（qí）他不提（tí）供（gòng）该功（gōng）能（néng）的包状态检测防火墙一样可以实现这个功能，只要在最上面加一条允许（xǔ）所有通信（xìn）或阻止所（suǒ）有通信不就成了？”这（zhè）个想法没错，不过没考（kǎo）虑到（dào）占用资源及（jí）对（duì）网（wǎng）络流量影响的（de）情况。在（zài）遇到网络大流（liú）量的情况，加一条允许（xǔ）所有通信的规则，这需要防（fáng）火（huǒ）墙耗（hào）费系统资源比对过滤、检测（cè）该规（guī）则，会明（míng）显影响网络数据的传送速度；而8SIGNS的这个选项是直接（jiē）跳过防（fáng）火（huǒ）墙（qiáng）的监测，网（wǎng）络（luò）直接与系统通信，所以不会对网络速度（dù）造成影（yǐng）响。（这是对单个网卡设置的地方，如（rú）果要对所有网卡临时允许或（huò）阻止所（suǒ）有通信，只需要在系统状（zhuàng）态栏8SIGNS RIREWALL的标识上点右键，选择“Allow All Traffic”或“Block All Traffic”即可。）
“Filter traffic on this adapter”即是根据本适配器上的规则设置过滤通信（xìn）。“Use Stateful Inspection”即（jí）是使用状（zhuàng）态包（bāo）检测功（gōng）能。状态包检测是8SIGNS FIREWALL的安全机制的核心，在非特殊需要的（de）情（qíng）况下请不要随意（yì）禁止它。禁（jìn）止了状态（tài）包检测，8SIGNS的行为就只成了非常（cháng）简单的包过滤了（le），每个包到达（dá）后，8SIGNS只（zhī）简单地与（yǔ）规则进行比（bǐ）较（jiào），按规则设置的行为（wéi）只（zhī）做放行或拦截的动作。而启用状态包检测功能后，8SIGNS不但要（yào）与规则进行比（bǐ）较，而且（qiě）还要（yào）判断（duàn）该连接行为是否合法，如果不合法，就是规则允许也不会放行的。但8SIGNS FIREWALL只支持对TCP协议的（de）状态包检测，对其他协（xié）议（yì）不（bú）支持。
Advanced：在这里设置默认的过滤（lǜ）选项。点击该按钮将出（chū）现如下界面：
8SIGNS FIREWALL提供了丰（fēng）富的协议设置，不但有通用的TCP/UDP/ICMP/ARP/RARP外，还提供256种IP协议及上（shàng）面未提及到的所有其他协（xié）议类型。这（zhè）里设置当该（gāi）适配器（qì）检测（cè）到一个数据包（bāo），不能与已有（yǒu）的所有规则相（xiàng）匹配时，默认（rèn）情（qíng）况下是允许呢还是拦截（jié）？以及是否要记录日志？Block旁边打上对（duì）号就（jiù）是默认行为（wéi）为拦截，无对号就是默认（rèn）放（fàng）行。“Steteful Inspection”只对TCP协议有（yǒu）效，也就（jiù）是前面所说的（de）“Use Stateful Inspection”的选项。“Sequence Number Hardening”是（shì）另一（yī）个（gè）特别重（chóng）要的安全机制，所以非特殊需要一般不要（yào）取消，该功（gōng）能通过改进序号产生的随（suí）机性，帮助保护WINDOWS避（bì）免通过最（zuì）初序号猜测而进行的（de）TCP欺骗连接。“Connection Timeout”非活跃TCP连接（jiē）超时600秒（10分（fèn）钟）自动（dòng）断（duàn）开连接，当（dāng）然你也可以（yǐ）设（shè）置（zhì）为别的超时（shí）时间，建议选此。
Configuration图（tú）右（yòu）边部分为端口开放情况的直观显示，通过拉动ZOOM IN/OUT，可以直（zhí）观看（kàn）到0-65535范围内任意区域的本地、远端的TCP/UDP端口开放情况（kuàng），红色表示端口关闭，绿色表示端口开放（fàng）。Rule# [Port]内显（xiǎn）示的是该（gāi）区域中规（guī）则设置情况（即第几条规则，设（shè）置的是什么端口），点（diǎn）击某（mǒu）个（gè）规则后可以在（zài）左边的（de）窗口（kǒu）看到该规则的详细设置。
在主界面控制窗口区（qū）点（diǎn）选某（mǒu）个适配器的RULES，我们就可以（yǐ）进行本适配器（qì）的规则（zé）设置（zhì）了，具（jù）体（tǐ）图形如下示：
8SIGNS FIREWALL对规则的分类（lèi）比（bǐ）较详细，从图就可以看出。 TCP/UDP/ICMP好理解，不多做说（shuō）明（míng）；ARP地址解（jiě）析协议，是将IP地址（zhǐ）转（zhuǎn）换为网卡的物理MAC地址，在局域网中允许该协（xié）议（yì）是（shì）必须的；RARP是反地址解析协议，刚好（hǎo）与ARP协议相反，是由计算机的（de）物理网卡地（dì）址寻找到（dào）它的INTERNET IP地址；MAC Address 即Media Access Control address，不说（shuō）大家也知道—连接网络（luò）的设备的（de）物理（lǐ）地址，用一个48-bit的（de）十六（liù）进制数表示。
默认情况（kuàng）下，8SIGNS FIREWALL带有四个（gè）标（biāo）准规则，分别是StandardDialupRules、StandardInternetRules、StandardLANRules、StandardRules，根据自己的使用情况，通过（guò）点击工具栏的“Import”按钮可以导入相应规则，当然也可以（yǐ）用此导入外（wài）部（bù）规（guī）则。然后在（zài）此（cǐ）基础上再（zài）建立属于（yú）自（zì）己的规则。
