APP下载

轻松管控网络连接

2016-11-26

网络安全和信息化 2016年10期
关键词:本机网络协议网络连接

引言:在我们的日常工作和生活中越来越依赖网络,本文介绍了如何合理的使用和控制网络连接来提高访问效率,希望对大家有所启发和帮助。

URLProtocol View为网络连接协议装上“开关锁”

现在上网冲浪几乎成了人们的每天的必修课,当享用网络带来的便利时,可否想到是什么神秘力量让我们在网上“行走自如”?实际上,这一切都应该归功于本机上安装的各种网络协议。那么如何才能了解本机究竟安装了什么网络协议,如何才能灵活控制这些网络协议的使用状态呢?这就需要使用URLProtocolView这款小巧精悍的绿色软件,

在URLProtocolView主窗口(如图1)中列出本机中安装的所有网络协议,可以看到,Windows默认提供了相当数量的网络协议,实际上,当安装对应的网络软件后,也可以在系统中添加相应的协议。每个协议由其名称、可用状态、描述信息、命令行、发布者等信息组成。在默认情况下,所有的协议都处于可用状态。一般来说,不想让别人在本机上使用某个网络软件时,往往将其加密或者隐藏起来达到禁用目的,不过这种方法比较繁琐。可以禁用对应的网络协议,从底层禁用对应的网络软件,例如如果封锁FTP文件传输,可以在URLProtocolView主窗口选中“ftp”协议项,之后点击F8键,该协议的“Status”列的内容就变成了“Disabled”,表示该协议被禁用了。当需要激活该协议时,在其上点击F7键,即可恢复其可用状态。按照上述方法,就可以灵活的掌控网络协议的可用状态了。

图1URLProtocolView主窗口

iNet Protector为网络程序连接加把“锁”

访问Internet必须依靠各种网络程序才可以实现各种访问操作。因此,只要控制了网络程序的连接状态,同样可以巧妙的控制本机和Internet的连接状态。iNet Protector就是为各种网络程序量身定制的网络连接控制软件,其提供了灵活的锁定Internet连接的方法。下载地址:http://www.crsky.com/soft/7158.html。

在系统托盘中双击iNet Protector图标,即可打开其控制窗口。如果是初次运行iNet Protector,就会自动弹出其设置窗口,在其中的“Password”面板中可以设置管理密码,这样当启动和修改iNet Protector配置时都必须输入该密 码。 在“Options”面 板(如 图 2)中 取消“Display iNet Protector tray icon”项的选择,可以让iNet Protector图标从系统托盘中消失,这样可以加强其隐蔽性。勾选“Block changes to system time”项,表示锁定系统时钟,防止恶意程序非法修改本机时钟。勾选“Log iNet Protector events”项,表示自动记录iNet Protector事件信息。勾选“Ask password when exiting iNet Protector”项,表示在退出iNet Protector时,必须输入管理密码。

在“Allowed Programs”面板中可以设置允许“穿透”iNet Protector限 制的网络程序,点击“Add”按钮,选择合适的网络程序即可。在程序列表中显示所有选中的网络程序的名称和路径信息,这些网路程序可以在iNet Protector锁定Internet连接的情况下,照样可以正常的访问Internet。在“Allowed Services” 面板中可以选择哪些网络服务可以“摆脱”iNet Protector的限制,其中包括“Web Browsing”(浏 览 服 务)、“FTP”(文 件 传 输 服 务)、“E-mail”(电子邮件服务)等。其实,这些服务实际上是和特定的网络端口关联的,点击“Edit”按钮,即可打开选中的服务属性,在“Service Name”栏中显示服务的名称,在“TCP port Number”栏中显示对应的端口号。

图2 iNet Protector设置窗口

可以点击“Add”按钮,建立新的服务名称,在端口栏中可以输入多个端口号(彼此之间以分号分隔)。这样,对于选中的服务来说,其对应的端口是开放的,可以不受iNet Protector 的限制。在“Allowed Sites”面板中点击“Add”按钮,可以添加对应的网址,这些网址可以不受iNet Protector的限制,允许自由访 问。 在“Allowed IPs”面板中点击“Add”按 钮,可 以添加对应的IP地址,当访问这些地址时,可以不受iNet Protector的限制。其余的设置保持默认,点击OK按钮保存配置信息。

在iNet Protector管理窗口中点击“Disable Internet”按钮,即可锁定本机和Internet之间的连接,除了预设的程序、网址和IP之外,禁止其余的任何网络连接动作。当然,iNet Protector还提供了计划任务、用户控制、延时锁定等多种控制网络访问的方法。点击“Schedule”按钮,在计划任务窗口中显示分时控制表格,其横座标表示时间范围(从 0:00到 23:00),纵坐标表示星期数,默认所有的栏目都是白色显示,表示允许全天候访问Internet。在对应的栏目中点击鼠标,可以将其更改为蓝色,表示在该时段内禁止访问Internet。点 击“Individual User Account Schedules”按钮,可以为不同的用户单独设置禁止访问Internet的时间段。按照这种方法,可以灵活的控制本机允许访问Internet的时间范围,点击OK按钮保存设置。

在控制窗口中点击“Daily Quotas”按钮,在弹出的窗口中显示所有的可用账户名称面板,在不同的账户面板中勾选“Enable Internet usage quotas for X”项(X代表账户名),在其下的星期数(从星期一到星期天)栏中可以自由设置每天的可用连接时间(单位为小时),这样每天累计访问Internet的时间后超过预设值后,iNet Protector即可自动锁定该用户的Internet网络连接。在控制窗口中点击“Set Timer”按钮,在弹出的窗口中的“Hours”和“Mintes”栏中分别输入延迟的小时和分钟数,点击OK按钮后即开始计时,当超过该时间后即可锁定Internet连接。您可以随时点击“View Log”按钮,来查看iNet Protector的日志信息。

Surfing Tunnel为网络连接开辟“绝密通道”

当我们在上网冲浪时,往往面临这样的困惑——当访问目标网站时,该网站实际上可以追踪和记录访问者的隐私信息,访问者的ISP可能会出于某些原因对特定的网站进行屏蔽,造成无法访问的情况。当使用搜索引擎搜索所需的资源时,是否想到搜索引擎也会“研究”上网习惯呢?当在局域网中访问Internet时,网络管理员可以通过防火墙设置禁止内网访问特定的网站,造成无法访问所需的网站,出于安全性的考虑,需要对IP进行隐藏,并希望通过加密通道访问目标网站等。

如何才能巧妙的解决上述难题,在因特网上自由隐蔽的活动呢?试试Surfing Tunnel这款独特的软件吧,它可以轻松摆脱上述恼人的种种“束缚”,

Surfing Tunnel实际上提供匿名冲浪服务,其基于Tor网络技术,Tor的全称为“The Onion Router”(即“洋葱路由器”),其实际上是基于分布式的,匿名的Internet通讯系统,支持Socks5,并且支持动态代理链,也就是当通过Tor访问一个地址时,所经过的节点在Tor节点群中随机挑选,从而产生动态变化效果,使黑客难于追踪访问者的由来,有效地保证了网络访问安全性。

Surfing Tunnel可 以和Tor网络建立加密的网络连接,之后通过该连接,就可以自由上网活动了。Surfing Tunnel的使用方法很简单,在其主界面上点击菜 单“Options”→“Parent Proxy Settings”项,在弹出窗口(如图3)可以根据上网类型选择所需配置。

如果是直接上网的话,选择“No Proxy”项即可。如果是处在内网中,受到防火墙的制约的话,则需要选择“Use Manual Proxy”项,在“Address”栏中输入代理服务器地址,从而绕过防火墙的限制。

选 择“Use Automatic Configuration script”项,可以设置自动配置脚本文件。如果代理服务器需要认证的话,勾 选“Authentication”项,输入所需的账户名,密码等信息。点击菜单“Options”-“IP Address Contries”项,在弹出窗口 中 选 择“Random”项,可以选择随机模式,来更改IP地址信息。如果不选择该项,可以在左侧国家列表中选择合适的对象,点击“Add”按钮,将其添加到可用列表中。这样,可以有针对性的伪装IP。

在Surfing Tunnel主窗口中点击“Start”按 钮,Surfing Tunnel即可与Tor网络连接网络连接,当第一次使用时,连接的速度可能比较慢,当Surfing Tunnel保存了所需的缓冲数据后,以后进行连接速度就可以大大加快。

当窗口中部出现“Successful”字 样 时,表示连接建立成功接下来需要对浏览器进行配置。这里以IE为例进行说明,在IE中点击菜单“工具”→“Internet选项”项,在弹出窗口中的“连接”面板中点击“局域网配置”按钮,在打开窗口中勾选“为LAN使用代理服务器”项,在地址栏中输入“127.0.0.1”,在端口中输入“6006”,之后就可以在IE中自由冲浪了。当需要结束匿名连接时,在Surfing Tunnel主窗口中点击“Stop”按钮即可。

图3 设置Surfing Tunnel参数

图4 TCPEye主窗口

TCPEye为网络连接巧设“报警器”

当运行各种类型的网络程序后,本机就会和形形色色的远程主机建立了连接。如何查看网络连接信息呢?最简单的方法是在CMD窗口运行“netstat -an”命令,即可查看全部的网络连接信息。该方法虽然简单,但是无法提供网络连接实时监控功能。特别是当病毒,木马,黑客程序,流氓程序等恶意软件侵入本机后,往往会通过非法的网络连接执行诸如盗窃机密信息,下载更多的恶意软件等操作,对本机的安全造成了巨大的威胁。使用TCPEye这款独特的安全软件,可以实时全程监控网络连接信息,当发现新的网络连接后,可以立即报警,提醒我们及时发现可疑的网络连接。

在 TCPEye主 窗 口(如图4)中显示当前的所有已经建立的网络连接信息,包括进程名称,本机地址和端口,远程主机地址和端口,连接状态,协议类型,目标主机所在的国家等。点击“Ctrl+A”键,可以显示所有的网络连接信息(包括处于监控状态的网络连接)。点击“Ctrl+R”键,可以在自动刷新和禁止刷新连接信息之间切换。点击菜单“Options” →“Established Notification”项,使 之 处于勾选状态,表示开启连接提醒功能。点击菜单“Option” →“Established Sound”项,使之处于勾选状态,表示开启网络连接声音报警功能。其报警声音文件的名称为“Sound.wav”保存在TCPEye安装路径下,可以使用同名的声音文件(例如警笛声)进行替换。

这样,当TCPEye监测到新的网络连接后,就可以在屏幕右下角弹出提示面板,在其中显示新连接的远程地址和端口,关联的进程名称,目标主机所在的国家等信息,同时发出声音报警。根据以上信息,可以帮助我们及时发现判断该连接的合法性。对于可疑的网络连接,可以在TCPEye主窗口选中对应的连接项目,在其右键菜单中点击“GetIP Tool”项,执行目标地址探测操作。在IP地址检测窗口的右侧的Google地图中显示远程主机所在的位置,在窗口左侧显示关于该IP的更加详细的信息,包括主机名称,所在国家,国家代码,城市名称,经纬度等。当确认其为非法连接后,可以在该网络连接的右键菜单中点击“Close Connection”项(或者点击“Ctrl+K”键),关闭该网络连接。也可以在上述菜单中点击“End Process”项,关闭与之关联的进程。

CurrPorts快速关闭非法网络连接

在默认状态下,当运行各种网络软件时,本机就可以和目标主机之间自动建立连接关系,而不会受到任何限制。但这无疑也会给非法的网络连接大开方便之门,这往往会给本机的安全带了极大的威胁。例如各种病毒,木马,流氓软件等恶意程序建立的网络连接对您可谓有百害而无一益。使用CurrPorts和TCPView这两款小工具,就可以有效拦截非法连接。

CurrPorts是一款体积小巧的网络连接管理软件,在其主窗口显示当前所有的网络连接项目,包括进程名、进程ID、所用协议、本地端口、本机端口名、本机地址、远程主机端口、远程主机端口名、远程地址、远程主机名、连接状态、相关程序路径、开发者、程序名称和描述信息等。如果网络连接项目过多的话,点击“Ctrl+F”键,在搜索栏中输入搜索内容(进程名,端口等),即可快速找到所需的网络连接。

CurrPorts提供了网络连接过滤功能,可以让我们专注于特定的网络连接。点击F9键,在过滤窗口中输入过滤内容(例如“include:remote:tcp:80,表示只显示远程端口为80的网络连接),点击OK按钮,即可只显示符合条件的网络连接项目。点击“F7”键可以禁用所有的过滤项目。对于可疑的网络连接,在其右键菜单上点击“Close Selected TCP Connections”(或 者点击“Ctrl+T”键),即可关闭选中的网络连接。如果点击“Kill Process Of Selected Ports”项,可以中止和目标连接关联的进程。下载地址:http://www.nirsoft.net/utils/cports.zip。

TCPView同样是一款小巧实用的网络连接管理软件,在其主窗口中显示当前所有的网络连接项目,包括相关的进程名称、进程ID、协议类型、本机地址和端口、远程地址和端口、连接状态等。如果目标网络连接状态发生改变的话,

TCPView可以以红色高亮度将其显示出来。在工具栏上按下第三个按钮,可以隐藏所有的空连接项目。选中目标网络连接,在其右键菜单上点击“Whois”项,可以显示远程地址的详细解析信息。对于可疑的网络连接,在其右键菜单上点击“结束连接”项,可以立即关闭该网络连接项目。点击“关闭进程”项,可以中止相关进程的运行,达到拦截非法网络连接的目的。

Complete Internet Repair和Conectivity Fixer修复网络连接,自由上网冲浪

当我们在上网冲浪时,如果无法连接有效的网络连接,就会望网络而兴叹。而各种不请自来的网络故障(诸如拨号失败,无法打开网址,连接速度缓慢,浏览器被修改的面部全非,弹出各种垃圾广告等),往往会让人烦恼不已。如何才能快速有效的修复各种网络故障,让网络连接一路顺畅呢?使用Complete Internet Repair(简称CIR)和Conectivity Fixer这两款软件,就可以高枕无忧的尽情冲浪了。

图5 快速修复网络故障

CIR是一款免费软件,在其主窗口(如图5)中列出了11中最常见的网络故障类型,从上到下依次包括修复TCP/IP网络协议、修 复Winsork故障、重建新的网络连接、清理DNS解析缓存、修复IE8浏览器、清理Windows更新历史数据、修 复 Windows自动更新故障、修复SSL/HTTPS加密连接故障、恢复Windows防火墙默认配置、恢复默认的Hosts文件、修复网上邻居浏览故障等。

一般来说,建议勾选上述所有修复项目。之后点击“Go!”按钮,CIR就会逐一修复所有的选定的故障项目。修复完成后,重新启动电脑,就可以重新快速的上网冲浪了。此外,点击菜单“Commands”-“Install IP6 protocol”或者“Install IP6 protocol”项,可以安装或者卸载IP6协议。

在Conectivity Fixer主窗口顶部点击“Settings”按钮,在设置窗口中勾选“Start with Windows”项,可以让其跟随系统自动运行。勾选“Enable monitor at start”项,可以自动激活监控功能,可以随时发现潜在的网络连接问题。

如 果 选 择“Notify me when problems are detected”项,表示当发现连接故障时,会提示是否执行修复操作。

如 果 勾 选“Fix problems automatically”项,表示可以自动修复各种连接故障。这里建议选择后一种,将修复重任交给Conectivity Fixer自动打理。

当然,也可以手工控制Conectivity Fixer修复模式。在Conectivity Fixer主窗口中点击“Home”按钮,在窗口中如果点击“FIX NOW”按钮,可以立即手工执行网络连接故障修复操作。点击“MONITORING” 按钮,可以让Conectivity Fixer进入监控状态,只要发现问题,就可以立即修复。点击“Disable”链接,可以取消监控操作。

猜你喜欢

本机网络协议网络连接
计算机网络理论下的传播研究结构模型:Communication一词的两种翻译
个性化设置 Win10 的网络连接信息
运动想象的大尺度动态功能网络连接
一种蓝牙多跳网络协议的设计与研究
基于DPI技术的语音视频流量监控系统设计与实现
刍议局域网中网络协议的添加与配置
中小型网络组建技术
FreeBSD关机重启命令
WP7手机自动出现skydrive文件夹
不花钱,动态域名随便玩