隨著科技的進(jìn)步，隨之而來的網(wǎng)絡(luò)安全問題日益增加，前段消息稱有中國網(wǎng)絡(luò)遭境外攻擊，被境外組織控制了一批計(jì)算機(jī)做一些違法的事。
作為NAS用戶上公網(wǎng)是很正常的事，因此也會面臨威脅，所以今天就給大家科普保護(hù)NAS安全攻略，特別是有公網(wǎng)IP的用戶要注意看下。
大家都懂的 不多說了
詳細(xì)內(nèi)容可參閱近期視頻教程，本文重點(diǎn)介紹QuFirewall的使用方法。
詳細(xì)介紹攻略都在視頻中
視頻較長建議邊嗑瓜子邊看
首先要在App Center 下載 QuFirewall 。QuFirewall 是一款防火墻應(yīng)用程序，可幫助您高效保護(hù)設(shè)備免受外部網(wǎng)絡(luò)攻擊。
QuFirewall 有個IP地址庫，供大家選擇允許或者拒絕哪些區(qū)域內(nèi)的IP訪問NAS，如果設(shè)置拒絕境外IP訪問，防火墻會將境外的IP擋住，來保護(hù)NAS安全。
設(shè)置QuFirewall避坑指南
安裝 QuFirewall 可以保護(hù)NAS安全，但是有些朋友可能會因?yàn)閷uFirewall 設(shè)置，踩了坑。
建立虛擬交換機(jī)后無法訪問到NAS
有些朋友在開啟QuFirewall，勾選Basic Protection之后，新建了虛擬交換機(jī)之后，發(fā)現(xiàn)所有請求都無法訪問到NAS。
這個時(shí)候大家不要慌，重啟NAS，在開機(jī)短暫的時(shí)間，防火墻還沒有運(yùn)行起來，登錄 NAS 在 App Center 將 QuFirewall 關(guān)閉。
大家請注意！在新建虛擬機(jī)之前不要開啟防火墻。
有些用戶在外面連接的網(wǎng)絡(luò)開了加速器或者其它原因，導(dǎo)致IP變了，也會訪問不了NAS,被防火墻拒絕訪問。打開QuFirewall 在【Basic Protection】進(jìn)行設(shè)置。
大家在開啟防火墻之前要檢查下，自己IP網(wǎng)段地址是否在防火墻設(shè)置的IP允許的范圍之內(nèi)。
再來說下QuFirewall 內(nèi)置三組配置文件，【Basic Protection】、【Include subnets only】、【Restricted security】嚴(yán)格等級不同，一般推薦選第一個，【Include subnets】僅允許 NAS 區(qū)網(wǎng)子網(wǎng)的所有端口，【Resttricted security】僅允許 NAS 區(qū)網(wǎng)子網(wǎng)及所選地區(qū)的部分端口。
此外，QNAP 還為大家提供了一系列安全方面的軟件：Malware Remover、McAfee、Security Counselor。
Malware Remover
定時(shí)掃描您的 NAS、清除受感染的文件，類似以前我們用的掃描木馬病毒工具，可定時(shí)去掃描，該軟件平時(shí)不會消耗NAS資源，推薦大家使用。
McAfee
通過安裝 McAfee 防毒服務(wù)，QNAP 用戶可手動或定時(shí)掃描，保護(hù)數(shù)據(jù)不受病毒威脅，修復(fù)已中毒的文件，避免病毒因文件分享而再度擴(kuò)散，更可隨時(shí)更新病毒庫。
新買機(jī)器的盆友可以享受30天免費(fèi)試用，后面就仁者見仁智者見智了。
Security Counselor
Security Counselor 可為 NAS 進(jìn)行安全風(fēng)險(xiǎn)評估，并建議合適的安全性設(shè)定以防范可能的風(fēng)險(xiǎn)和危機(jī)。其主要的優(yōu)點(diǎn)是整合防病毒軟件與掃描惡意軟件的應(yīng)用程序，而且能夠直白告訴你NAS上還有什么安全策略需要執(zhí)行，同樣的也不過多消耗NAS資源。
最后，QuFirewall讓有公網(wǎng)朋友的NAS 不再裸奔，但在新建虛擬交換機(jī)之前要關(guān)閉防火墻哦。碰到被防火墻誤殺訪問不了的情況，可以直接用視頻中的方法解套后解決。
