安装界面：

操作可以一路在下一步完成，非常简单。

风云启动界面：

风云的界面清新明亮。左边是功能列表，右边显示功能详情，方便操作和查看各种功能信息。上面一排常用的功能快捷键，方便用户进行一些常用的设置，以适合自己的需求。

风云防火墙主界面：

一、风云防火墙的特点1。密码保护功能：风云防火墙开发使用的“密码保护”功能，可以有效防止键盘记录插件记录用户的密码信息，以控件的形式全面保护密码输入框(如腾讯QQ、工行网银等。)保护用户个人隐私密码在网络上的安全。

图示：输入QQ和工行密码时密码保护框的状态。此时，绿框显示为受保护。

2.ARP本地保护：风云的ARP保护功能，通过在系统内核层拦截虚假ARP包，主动通知网关机正确的MAC地址，保证网络畅通，具有局域网安全模式。使用该功能，用户的机器将不会受到局域网中非法ARP信息的困扰。从而彻底防范和解决网络执法人员、网络剪刀手、局域网终结者等恶意局域网攻击软件给用户带来的困扰。

3.CRC程序检测CRC程序完整性验证，防止网络访问程序被恶意软件或病毒木马程序盗用。对于规则中的程序，如果修改更新，会得到新的提示，提醒用户选择程序规则的设置。

4.木马特征拦截：风云防火墙不仅拥有完善的网络防护，还增加了木马特征码拦截技术，实时收集、分析、预测木马技术可能的发展方向，完善相应的反木马功能，支持在线更新，为用户的系统提供安全预警体系及其保障。

5.自身安全保护：风云配有操作密码保护，为防火墙的操作设置增加了安全性。防火墙有自己的进程保护。如果非法软件强行关闭防火墙进程，防火墙程序进程将启动网络安全防护功能，自动断开本地网络，确保本地计算机的信息安全。

二、风云主动防御检测系统介绍：随着网络安全趋势的日益严峻，仅仅被动防护显然是不够的。随着网络知识的普及，越来越多的个人和家庭用户需要的不仅仅是被动防护。风云防火墙主动防御检测功能的出现，体现了风云防火墙的趋势防护功能和前瞻理念，确实让人感到非常惊喜。相比一般的HIPS软件，风云的主动防御操作简单明了。

风云防火墙主动防御涵盖以下功能

1.进程管理项，搜索隐藏进程，方便查询恶意进程。在系统中，将运行必要的系统进程和用户当前使用的应用进程。在WINDOWS XP系统的基础上，我们可以通过CRTL ALT DELETEx的组合键功能调用任务管理器，从而查看当前系统正在运行哪些进程。但有些恶意程序或木马会隐藏自己的运行进程，让用户无法从上述组合键中的任务管理器中发现自己的存在。风云的流程管理项有一系列功能，比如搜索隐藏流程、定位选中流程、查看流程属性等。让用户在风云的流程管理项中，对自己系统的进度一目了然。

2.文件监控项，方便对文件操作进行全局监控，防止恶意软件入侵，生成文件监控，很不可思议，就是监控用户系统中新建、删除文件等一系列活动文件，风云防火墙默认的文件监控规则，从安全和易用的角度来看，不会涉及对用户安装、更新等操作的过多干扰。此外，用户可以自定义监控文件的属性和监控系统的当前文件目录。对于主动防御，文件监控是必不可少的监控和防御工具。

这个恶意程序叫做SETUP.EXE运行范例，它将创建一个dcdafdas.exe的新文件。

新创建的文件将被自动删除。

2.注册表监控风云防火墙的注册表监控将常用项进行分类显示，并为用户增加了常用保护规则。用户还可以自定义规则来监控用户注册表相关路径的创建、修改和删除。注册表监控和保护功能也是用户从被动保护功能转变为主动保护功能的象征性功能。

3.预防规则，风云将强大的主动防御功能设置融入到简单的操作中(熟悉HIPS功能的朋友可以多关注一下这里的设置)。

预防规则项可以说是风云主动防御的精髓。在这个防范规则项中，风云为用户提供了每个程序详细的防范规则，包括禁止注入、添加外壳、终止其他进程、是否被文件监控和注册表监控功能监控、询问等一系列强大的防范规则操作，省去了一般主动防御带来的复杂操作带来的无休止点击的麻烦。

如果说文件监控和注册表监控是主动防御功能的象征性功能，那么预防规则将使主动防御功能变得简单易行。

4.插件管理项：有些软件出于自己的目的，总是在用户的系统上安装一些外壳插件。用户可以在插件管理功能中清楚的看到当前安装的外壳插件，用户可以根据自己的需求选择删除不需要的外壳插件。

5.风云防火墙还有两个非常有用的功能，一定不要忘记。给大家介绍一下。禁止用户创建新的进程。b .禁止非正常程序访问网络。

如果选择A项的高级功能，系统将保留现有程序。如果您单击任何其他执行程序，您将无法创建新流程，也无法打开它。

如果先选择b .的高级功能，那么风云防火墙的应用规则中的程序可以根据其设置通过，而其他没有加入风云应用保护规则的程序将无法上网，这是一个非常实用的功能。

风云防火墙个人版ARP如何正确设置

1、安装风云防火墙后暂不开启ARP保护选项，联系局域网络管理员，手工抄记网内网关(DHCP服务器)IP地址(通常是固定的)及MAC以从根本上预防无法在网内现存ARP攻击及欺骗的状态下获取正确的网关MAC的问题。

如果网络连接正常，访问外部网络无网速迟滞现象那么此时局域网一般是处于不存在的ARP攻击的安全状态，这种情况下也可点击开始菜单→运行→输入CMD回车进入命令行模式→输入arp -a回车获取网关IP与MAC并记录

2、打开风云主防火墙主界面断开网络，双击任务栏通知区域本地网络连接图标，在支持→详细信息内查看本地连接网卡MAC并记录

3、打开风云主防火墙主界面恢复网络→ARP 防御保护→勾选“启用ARP防御保护功能”→点击“网关IP地址”右侧按钮出现下拉列表→点击与您记录相同的的网关IP→查看并确认“网关MAC”与您记录的参数相同→查看并确认“本机MAC”与您记录的参数相同(“本机IP地址”可留空)→点击“保存应用”按钮完成设置!