可能很多人都在使用NIS(Norton Internet Security，即諾頓網絡防火墻)，當安裝好NIS后，它已經設置最常用保護功能。但是，其默認設置并不是太好，很多時候我們需要對它作一些調整。

　　一、關閉危險端口

　　一般來說，計算機高位端口基本沒有什么用處，開放著會引起黑客入侵，下面我們來關閉它:打開Norton Internet Security面板，在“狀態與設置”選項卡中雙擊“個人防火墻”選項，在打開的配置窗口中選擇“高級”選項卡，再單擊其內的“一般規則”，此時打開規則設置窗口。單擊“添加”按鈕，添加新的“禁止”規則，將從6000~65535之間的TCP/UDP協議端口全部禁止。方法是在設置訪問類型時，選擇“來自其他計算機的連接”禁止所有通過此端口范圍的任何訪問請求。設置端口時選擇“端口范圍”選項，而后在起始端口文本欄中輸入“6000”，在結束端口文本欄中輸入“65535”。完成后“確定”。最后再給該規則起個名字，比如“禁止6000到65535的訪問請求”，而后單擊“下一步”和“確定”按鈕使設置生效。此時，任何想通過此范圍端口的連接請求都將被防火墻“無情拋棄”。

　　小提示

　　如果你只用網絡來瀏覽網頁，收發電子郵件，用QQ聊天等之外沒有其他的要求，而且對自己的安全十分重視的話，可用這種方法禁止掉除80(http用來瀏覽網頁)、25(SMTP發送郵件)、110(POP3郵件接受)、53(域名解析)、4000/8000(QQ聊天)端口之外的所有端口。

　　二、打開特定端口

　　在用花生殼等軟件做域名和IP地址綁定時，由于花生殼需要使用5050/5000端口進行通信，而該端口又被防火墻所“掌管”，因此當其每次啟動時，就會發出報警，并且無法使用。這時，我們可以將該端口綁定到一個或一個范圍內的地址上，是該地址或該范圍內的地址就有權通過這個特定端口對計算機進行訪問，而不在該范圍內的計算機就不能通過這個端口進行訪問，以保證特定的端口為特定的服務開設。比如說用花生殼順利實現動態IP地址綁定，需要NIS將這個用來進行地址解析的花生殼DNS服務器61.145.112.210，綁定到本地計算機的5000/5050端口。其設置方法如下:打開Norton Internet Security面板，在“狀態與設置”選項卡中雙擊“個人防火墻”選項，選擇“高級”選項卡，單擊其內的“一般規則”按鈕。在打開話框中單擊“添加”按鈕添加新規則。選擇“允許匹配該規則的連接”，在連接類型中選擇“允許其他計算機的連接(出站/入站)”，而后選定允許訪問的計算機地址61.145.112.210，完成后“確定”。單擊“下一步”設置允許該計算機地址通過的端口號，如下圖5所示。這里輸入的是用來進行域名綁定的5000和5050端口，注意兩個地址之間要間隔一個空格。最后給該規則起個名字，比如說“花生殼訪問端口”，而后“確定”完成設置。此時你可以在列表中可以找到剛才設置的規則。

　　經過上述設置后，花生殼就可以順利通過特定端口進行動態域名綁定。且由于其是指定的地址才能訪問這些端口，因此不存在打開此端口后被其他不相干計算機利用的后顧之憂!