跳至正文

防火墙正确设置方法,防火墙正确设置方法有哪些

网络防火墙怎么设置啊

网络防火墙怎么设置啊

方案一:上网前手动开启防火墙(一般用户) 方案二:用一个文件使防火墙和网络连接一起启动(高级用户) 通常,网络防火墙都会有一个安全等级选项.对于这个选择,绝对不可以随便选.因为,有不少用户就是因为不根据实际情况选择,而导致无法使用某些网络资源或被黑客有机可乘. 像我这样的固定ip的技术性局域网用户来说,我认为设置为中等即可.因为,我们不像某些用户那样可以随意改变自己的ip,所以我们的防御必须比动态ip用户要高一些. 但是,是不是越高越好呢?不是.某些用户,因为不切实际的把安全等级设置为高级,而又不会在规则中设置相应网络规则,而导致无法使用某些网络资源,如在线直播等. 因此,我建议一般用户将规则设置为中低即可.

如何设置防火墙

如何设置防火墙

防火墙是保护我们网络的第一道屏障,如果这一道防线失守了,那么我们的网络就危险了!所以我们有必要把注意一下安装防火墙的注意事项!

1. 防火墙实现了你的安全政策。

防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话,那么现在就是制定的时候了。它可以不被写成书面形式,但是同样可以作为安全策略。如果你还没有明确关于安全策略应当做什么的话,安装防火墙就是你能做的最好的保护你的站点的事情,并且要随时维护它也是很不容易的事情。要想有一个好的防火墙,你需要好的安全策略—写成书面的并且被大家所接受。

2. 一个防火墙在许多时候并不是一个单一的设备。

除非在特别简单的案例中,防火墙很少是单一的设备,而是一组设备。就算你购买的是一个商用的”all-in-one”防火墙应用程序,你同样得配置其他机器(例如你的网络服务器)来与之一同运行。这些其他的机器被认为是防火墙的一部分,这包含了对这些机器的配置和管理方式,他们所信任的是什么,什么又将他们作为可信的等等。你不能简单的选择一个叫做”防火墙”的设备却期望其担负所有安全责任。

3. 防火墙并不是现成的随时获得的产品。

选择防火墙更像买房子而不是选择去哪里度假。防火墙和房子很相似,你必须每天和它待在一起,你使用它的期限也不止一两个星期那么多。都需要维护否则都会崩溃掉。建设防火墙需要仔细的选择和配置一个解决方案来满足你的需求,然后不断的去维护它。需要做很多的决定,对一个站点是正确的解决方案往往对另外站点来说是错误的。

4. 防火墙并不会解决你所有的问题。

并不要指望防火墙靠自身就能够给予你安全。防火墙保护你免受一类攻击的威胁,人们尝试从外部直接攻击内部。但是却不能防止从LAN内部的攻击,它甚至不能保护你免首所有那些它能检测到的攻击。

5. 使用默认的策略。

正常情况下你的手段是拒绝除了你知道必要和安全的服务以外的任何服务。但是新的漏洞每天都出现,关闭不安全的服务意味着一场持续的战争。

6. 有条件的妥协,而不是轻易的。

人们都喜欢做不安全的事情。如果你允许所有的请求的话,你的网络就会很不安全。如果你拒绝所有的请求的话,你的网络同样是不安全的,你不会知道不安全的东西隐藏在哪里。那些不能和你一同工作的人将会对你不利。你需要找到满足用户需求的方式,虽然这些方式会带来一定量的风险。

7. 使用分层手段。

并在一个地点以来单一的设备。使用多个安全层来避免某个失误造成对你关心的问题的侵害。

8. 只安装你所需要的。

防火墙机器不能像普通计算机那样安装厂商提供的全部软件分发。作为防火墙一部分的机器必须保持最小的安装。即使你认为有些东西是安全的也不要在你不需要的时候安装它。

9. 使用可以获得的所有资源。

不要建立基于单一来源的信息的防火墙,特别是该资源不是来自厂商。有许多可以利用的资源:例如厂商信息,我们所编写的书,邮件组,和网站。

10. 只相信你能确定的。

不要相信图形界面的手工和对话框或是厂商关于某些东西如何运行的声明,检测来确定应当拒绝的连接都拒绝了。检测来确定应当允许的连接都允许了。

11. 不断的重新评价决定。

你五年前买的房子今天可能已经不适合你了。同样的,你一年以前所安装的防火墙对于你现在的情况已经不是最好的解决方案了。对于防火墙你应当经常性的评估你的决定并确认你仍然有合理的解决方案。更改你的防火墙,就像搬新家一样,需要明显的努力和仔细的计划。

12. 要对失败有心理准备。

做好最坏的心理准备。机器可能会停止运行,动机良好的用户可能会做错事情,有恶意动机的用户可能做坏的事情并成功的打败你。但是一定要明白当这些事情发生的时候这并不是一个完全的灾难。

如何配置防火墙

如何配置防火墙

方法/步骤 点击电脑上的开始按钮 然后选择 控制面板 需找防火墙设置选向 然后点击防火墙 进入防火墙设置页面 点击可以设置防火墙的 开启 关闭 点击例外 可以对其设置 步骤阅读 点击高级 也可以设置

防火墙如何正确设置?

另一种是Telnet访问,是通过Windows自带的Telnet命令来进行登陆,所以操作属字符界面,下面的内容,希望对您有所帮助!

一、防火墙的设置

  进入ADSL Modem的管理页面,点击服务→FireWall,我们就可以在页面中对防火墙做详细的设置。

  Blacklist Status:黑名单状态。如果你 想让ADSL Modem一直使用黑名单状态进行工作,则可选择Enable,否则就选择Disable。

  Blacklist Period(min):在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。

  Attack Protection:勾选Enable可以启用ADSL Modem内建的防火墙保护功能。

  DoS Protection:点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。

  Max Half Open TCP Conn:设定不完全开放状态时,当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数,如果百分数超标,这个不完全开放连接会被关闭,一个新的连接将会取代它。

  Max ICMP Conn:为管理ICMP设定当前使用的连接数量的百分数,如果百分数超标,新的连接将会取代旧的连接开始传送数据。

  Max Single Host Conn:设定单独一台计算机能使用当前IP连接的百分数,设定这个百分数时要考虑局域网内的计算机数量。

  Log Destination:用于在记录上列出攻击防火墙的事件,这些事件的记录可以发送给系统或指定的管理员。

  E-mail ID of Admin 1/2/3:指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。

  二、管理黑名单列表

  如果确认了某个数据包攻击过防火墙的设定或某些IP过滤的规则,那么在今后指定的一段时间内,防火墙将会封锁这种数据包的源IP地址,但用户必须启用黑名单列表的设置。

  要查看当前黑名单计算机的列表,可在防火墙设置页面底部点击黑名单,在出现的表格中包含如下信息:

  主机IP地址:记录发出攻击数据包的计算机的IP地址。

  Reason:攻击类型的简短描述。

  IPF规则ID:如果数据包违反IP过滤规则,那么这个框中显示的是规则的ID号码。

如何设置防火墙?

网上邻居——》右键属性-》本地连接-》右键属性-》高级选项卡-》windows防火墙设置

防火墙怎么设置

控制面板\所有控制面板项\Windows 防火墙\自定义设置 建议选择关闭

电脑防火墙应该怎么设置 在哪里设置

展开全部

在winxp中把防火墙进行改进后很多用户都开始对设置防火墙的方法有了点不明白,不知道该在哪里设置防火墙了,在这里来对这个问题进行一个介绍。

依次单击“开始→控制面板”,然后在控制面板经典视图中双击“Windows防火墙”一项,即可打开Windows防火墙控制台。此外,还可以在SP2新增加的安全中心界面下,点击“Windows防火墙”打开防火墙控制台 。

1.常规选项卡    在Windows防火墙控制台“常规”选项卡中有两个主选项:启用(推荐)和关闭(不推荐),一个子选项“不允许例外”。如果选择了不允许例外,Windows防火墙将拦截所有的连接用户计算机的网络请求,包括在例外选项卡列表中的应用程序和系统服务。另外,防火墙也将拦截文件和打印机共享,还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了,比较适用于“高危”环境,如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

2.例外选项卡

某些程序需要对外通讯,就可以把它们添加到“例外”选项卡中,这里的程序将被特许可以提供连接服务,即可以监听和接受来自网络上的连接。

在“例外”选项卡界面下方有两个添加按钮,分别是:“添加程序”和“添加端口”,可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信,或者不知道它是基于UDP还是TCP的,可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信,则点击“添加程序”按钮,选择应用程序“C:\Program Files\ Messenger\Messenger\msmsgs.exe”,然后点击“确定”把它加入列表。

如果对端口号以及TCP/UDP比较熟悉,则可以采用后一种方式,即指定端口号的添加方式。对于每一个例外项,可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络,推荐设置作用域为可能的本地网络。当然,也可以自定义作用域中的IP范围,这样只有来自特定的IP地址范围的网络请求才能被接受。

3.高级选项卡

在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项,可以根据实际情况进行配置。

◆网络连接设置

◆安全记录

新版Windows防火墙的日志记录与ICF大同小异,日志选项里面的设置可以记录防火墙的跟踪记录,包括丢弃和成功的所有事项。在日志文件选项里,可以更改记录文件存放的位置,还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项,而记录文件的大小默认为4MB。

◆ICMP设置

Internet控制消息协议(ICMP)允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时,界面下方会显示出相应的描述信息,可以根据需要进行配置。在缺省状态下,所有的ICMP都没有打开。

如果要将所有Windows防火墙设置恢复为默认状态,可以单击右侧的“还原为默认值”按钮。

防火墙怎么设置啊…谢谢

楼主您好! 防火墙分为两种,第一种系统Windows(电脑自带)第二种网上下载的防火墙(如瑞星、360、金山毒霸等等) 要是系统Windows防火墙:点击开始–程序 控制面板–选择Windows防火墙就可以设置 要是自己下载的防火墙,那就打开自己设置! PS:因为楼主不说明是什么防火墙,所以我只能提高一些材料给你参考,如有问题请追问! 望采纳、谢谢!

防火墙该怎么设置

打开我的电脑 ,然后打开控制面板 window防火墙 可以在那里面设置

如何正确设置win10中的防火墙

win10防火墙设置方法: 1、点击控制面板,然后把图标调成小图标,找到Windows 防火墙点击. 2、点击左侧的“启用或关闭Windows防火墙” 3、将所有网络或者某个网络设置为“关闭Windows防火墙(不推荐)”就关闭防火墙了. 4、再到Windows 防火墙看看在状态这里看到的就是关闭的状态.