琴岛病毒防火墙2.0服务端使用说明 

2010-11-5 修正usb设备不是能使用的问题！

本程序适合网吧使用（客户端要求有还原软件）

程序能有效防止各种病毒（包括流行的机器狗、下载者、鬼影等恶性病毒）对局域网内系统的侵害！

产品定义理解：本程序是一个开放式的可供编辑的防病毒平台，如果你能灵活的使用，可以100%的阻挡病毒对局域网的侵害！

功能简介：顶部功能按钮简介
1、程序设置里可以设置程序退出密码以及是否开启三层数据更新。


2、其他安全设置内可以设置各种安全设置杂项，部分设置有鼠标悬浮说明！移动鼠标即可查看到简要说明。


3、开机批处理选项内可以设置客户机开机后静默运行的批处理，利用开机批处理可以方便的设置客户机开机执行的各种文件（包括exe、reg、vbs等）。此功能就是一个Bat维护通道。


4、开机注册表内可以设置客户机开机导入的注册表信息。


5、客户机开机公告设置，客户机开机就会弹出此公告内容！


6、刷新客户机所有配置为最新。


左侧功能框内各项设置简介
1、	驱动安全设置，此功能支持三层更新，支持本地编辑库。
设置成拦截未知驱动，只有本地库中存在或三层库中存在的驱动才能够通过！ 设置成拦截已知驱动，默认放行所有驱动，但是如果本地库中已经存在的驱动，则会拦截。 这个设置根据不同需要来选择，注意一旦设置好了，就不要轻易更改！


2、网站封禁功能设置，此功能支持三层更新，支持本地编辑库，这里可以修改客户机的hosts用来封禁病毒及色情网站的网址。支持编辑本地库。


3、ip和端口的封禁设置，此功能支持三层更新，支持本地编辑库，用来封禁客户机的ip及端口，支持编辑本地库。


4、客户机arp绑定设置，前三条支持循环绑定，建议绑定较重要的服务器，比如路由、游戏服务器等，客户机列表功能内鼠标右键可直接绑定指定的客户机。


5、浏览器病毒防御，自定义设置浏览器允许执行的程序，不允许的程序将被拦截无法运行。


客户机进程的禁止和保护设置，此功能支持三层更新，支持本地编辑库，此功能可以通过程序文件的md5值或进程路径中的关键字来禁止程序的运行，从而达到防止病毒进程运行的效果，可以简单保护进程，保护进程最大个数为5个，被保护的进程必须要先于客户端程序运行，比如通过本程序开机通道的批处理运行的程序。


7、窗口查杀功能，此功能支持三层更新，支持本地编辑库，能够通过设置关键字来关闭窗口，使客户机更加安全。 结束窗口的方式等同 任务管理器结束任务，可以结束一些顽固的窗口。 


8、查看活动记录，用来查看各种活动数据的记录情况，第一项查看驱动拦截记录，即时动态记录。


9、ie病毒拦截记录查看。


10、进程拦截记录，查看进程禁止与保护的活动记录。


11、查看窗口查杀记录


12、客户机在线列表查看，此列表支持查看ip和mac与mbr是否正常（及时的查看客户机是否有鬼影病毒，以便即时的前去处理）在线状态，鼠标右键可单独刷新选定客户机的配置。可退出客户端，可单独发送公告给指定的客户机，可获取客户机在线的QQ号，可查看客户机的进程情况，可查看客户机的ie历史记录，可删除客户机。
注意：客户机首次运行客户端的时候会记录mbr的记录，以后以这个记录作为标准来检测客户机的mbr是否正常。


13、查看在线客户机的网卡的即时流量，方便查看网络问题，便于即时解决问题。


琴岛病毒防火墙2.0客户端使用说明
客户端文件包括，客户端.exe 和 qdal.ini 两个文件，请先编辑qdal.ini文件，设置好服务器ip，客户端.exe 运行后无任何提示，会直接加载服务端的各项设置数据。

 
注意：客户端在连接不到服务端的时候（服务端关闭时）会照样执行上次加载的配置数据。仍然可有效防毒。


注意本程序客户端运行后会设置浏览器首页，是对作者长期免费更新的一种支持行为，如果你不喜欢可以不用，我们希望大家支持我们所为大家免费做的一切！想喝牛奶，必须要让牛吃草，这个道理大家都清除的，而且主页上有许多网吧顾客需要得东西，我们会非常尊重网吧上网顾客的感受，谢谢理解与支持！


转载请注明出处！
琴岛网络出品 http://down.7257.cn
如果有什么意见或者建议请发邮件qdal@qq.com
与我们联系，感谢对我们的大力支持！
2010年10月27日