服務(wù)器安全狗-網(wǎng)絡(luò)防火墻-TCP與UDP監(jiān)聽(tīng)功能允許用戶(hù)查看當(dāng)前的TCP和UDP連接狀態(tài)。用戶(hù)可以通過(guò)此功能監(jiān)聽(tīng)當(dāng)前開(kāi)啟的端口，開(kāi)啟該端口的進(jìn)程名稱(chēng)，開(kāi)啟的端口進(jìn)行的TCP或者UDP通信類(lèi)型，風(fēng)險(xiǎn)狀態(tài)，以及路徑等詳細(xì)信息，用戶(hù)可以根據(jù)這些信息對(duì)開(kāi)啟的端口是否存在風(fēng)險(xiǎn)進(jìn)行判斷，并可以做出相應(yīng)操作。

TCP與UDP監(jiān)聽(tīng)功能界面的右上角有相應(yīng)的操作按鈕。用戶(hù)可以通過(guò)勾選進(jìn)程前面的復(fù)選框，之后點(diǎn)擊“加入安全策略”按鈕，將具有風(fēng)險(xiǎn)的端口添加到安全策略列表，系統(tǒng)默認(rèn)將此端口的訪問(wèn)“一律禁止”,而本機(jī)IP將會(huì)被添加到“例外IP”列表中，此功能類(lèi)似于之前版本的“IP白名單”。

用戶(hù)可以通過(guò)此功能批量添加安全策略，被添加到安全策略的進(jìn)程將在進(jìn)程列表中被顯示為綠色;若勾選“自動(dòng)更新”選項(xiàng)，則系統(tǒng)會(huì)每隔30秒更新列表中的連接進(jìn)程，若沒(méi)有勾選，則不會(huì)自動(dòng)更新。當(dāng)用戶(hù)單擊“立即刷新”時(shí)，系統(tǒng)會(huì)立刻更新顯示列表一次。

建議：

因?yàn)楸婚_(kāi)啟的端口存在風(fēng)險(xiǎn)，系統(tǒng)會(huì)自動(dòng)將該端口顯示到風(fēng)險(xiǎn)端口列表內(nèi)，用戶(hù)應(yīng)該根據(jù)自身的具體情況，分析進(jìn)程、開(kāi)啟端口以及協(xié)議來(lái)做出正確的安全策略添加操作。不建議用戶(hù)將所有端口全部加入安全策略，應(yīng)根據(jù)服務(wù)器所開(kāi)服務(wù)來(lái)添加安全策略。關(guān)于各個(gè)端口的用途，以及是否應(yīng)該關(guān)閉，建議用戶(hù)搜索百度相關(guān)詳細(xì)資料，我們也會(huì)陸續(xù)上傳相關(guān)的知識(shí)普及帖子，請(qǐng)大家持續(xù)關(guān)注。