防火墙配置，windows防火墙是怎么设置的

本文目录一览

1，windows防火墙是怎么设置的
2，如何配置防火墙
3，网络防火墙怎么设置啊
4，如何在windows操作系统里进行防火墙设置写出操作步骤
5，硬件防火墙怎么配置
6，系统防火墙怎样设置才是最好的

1，windows防火墙是怎么设置的

开始设置控制面板安全防火墙把防火墙关了再看看

你好楼主，360安全卫士打系统补丁和系统漏洞。自带多种防火墙，你可以试试

windows防火墙是怎么设置的

2，如何配置防火墙

《1》网上邻居——》右键属性－》本地连接－》右键属性－》高级选项卡－》windows防火墙设置《2》开始---控制面板----windows防火墙

如何配置防火墙方法/步骤：1我们点击开始按钮，找到控制面板选项，2然后点击系统和安全选项，3选择windows防火墙选项，4点击打开或关闭防火墙选项5我们可以根据需要启用或关闭防火墙

如何配置防火墙

3，网络防火墙怎么设置啊

方案一：上网前手动开启防火墙（一般用户）　　方案二：用一个文件使防火墙和网络连接一起启动（高级用户）　　通常，网络防火墙都会有一个安全等级选项。对于这个选择，绝对不可以随便选。因为，有不少用户就是因为不根据实际情况选择，而导致无法使用某些网络资源或被黑客有机可乘。　　像我这样的固定ip的技术性局域网用户来说，我认为设置为中等即可。因为，我们不像某些用户那样可以随意改变自己的ip，所以我们的防御必须比动态ip用户要高一些。　　但是，是不是越高越好呢？不是。某些用户，因为不切实际的把安全等级设置为高级，而又不会在规则中设置相应网络规则，而导致无法使用某些网络资源，如在线直播等。　　因此，我建议一般用户将规则设置为中低即可。

网络防火墙怎么设置啊

4，如何在windows操作系统里进行防火墙设置写出操作步骤

启动windows7防火墙　　在windows7桌面上，单击“开始”进入控制面板，找到“windows防火墙”并点击；2基本设置　　防火墙如果设置不好，阻止网络恶意攻击不给力不说，还可能会阻挡用户正常访问互联网，所以之前很多电脑用户都不会去手动设置防火墙，现在好了，windows7系统的防火墙设置相对简单了很多，普通的电脑用户也可以独立进行相关的基本设置，点击进入“打开或关闭windows防火墙”设置窗口，点击“启用Windows防火墙”即可开启windows7的防火墙，windows7新手用户尽可放心大胆去设置，就算操作失误也没关系，windows7系统提供的防火墙还原默认设置功能可立马帮您把防火墙恢复到初始状态，windows7提供了三种网络类型供用户选择使用：公共网络、家庭网络或工作网络，后两者都被windows7系统视为私人网络，所有网络类型，windows7都允许手动调整配置，另外，windows7系统中为每一项设置都提供了详细的说明文字，普通用户在动手设置前有不明白的地方最好先浏览一遍；3高级设置　　作为不少windows7旗舰版高级用户来说，想要把防火墙设置的更全面详细，windows7的防火墙还提供了高级设置控制台，在这里您可以为网络类型的配置文件进行设置，包括出站规则、入站规则、连接安全规则等，对于高级设置，不熟悉的用户可不要轻易动手哦。END注意事项通过windows7系统自带的防火墙便可以为自己的系统增加一层保护，有很多电脑用户由于缺乏电脑安全知识同时又没有安装专业可靠的安全软件，只有一些免费的杀毒软件是不提供防火墙保护功能的且所有这些基于采用正版的操作系统。

控制面板---- windows防火墙 ------打开或者关闭

5，硬件防火墙怎么配置

一般来说，硬件防火墙的例行检查主要针对以下内容： 1.硬件防火墙的配置文件不管你在安装硬件防火墙的时候考虑得有多么的全面和严密，一旦硬件防火墙投入到实际使用环境中，情况却随时都在发生改变。硬件防火墙的规则总会不断地变化和调整着，配置参数也会时常有所改变。作为网络安全管理人员，最好能够编写一套修改防火墙配置和规则的安全策略，并严格实施。所涉及的硬件防火墙配置，最好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。 2.硬件防火墙的磁盘使用情况如果在硬件防火墙上保留日志记录，那么检查硬件防火墙的磁盘使用情况是一件很重要的事情。如果不保留日志记录，那么检查硬件防火墙的磁盘使用情况就变得更加重要了。保留日志记录的情况下，磁盘占用量的异常增长很可能表明日志清除过程存在问题，这种情况相对来说还好处理一些。在不保留日志的情况下，如果磁盘占用量异常增长，则说明硬件防火墙有可能是被人安装了Rootkit工具，已经被人攻破。因此，网络安全管理人员首先需要了解在正常情况下，防火墙的磁盘占用情况，并以此为依据，设定一个检查基线。硬件防火墙的磁盘占用量一旦超过这个基线，就意味着系统遇到了安全或其他方面的问题，需要进一步的检查。 3.硬件防火墙的CPU负载和磁盘使用情况类似，CPU负载也是判断硬件防火墙系统运行是否正常的一个重要指标。作为安全管理人员，必须了解硬件防火墙系统CPU负载的正常值是多少，过低的负载值不一定表示一切正常，但出现过高的负载值则说明防火墙系统肯定出现问题了。过高的CPU负载很可能是硬件防火墙遭到DoS攻击或外部网络连接断开等问题造成的。 4.硬件防火墙系统的精灵程序每台防火墙在正常运行的情况下，都有一组精灵程序（Daemon），比如名字服务程序、系统日志程序、网络分发程序或认证程序等。在例行检查中必须检查这些程序是不是都在运行，如果发现某些精灵程序没有运行，则需要进一步检查是什么原因导致这些精灵程序不运行，还有哪些精灵程序还在运行中。 5.系统文件关键的系统文件的改变不外乎三种情况：管理人员有目的、有计划地进行的修改，比如计划中的系统升级所造成的修改；管理人员偶尔对系统文件进行的修改；攻击者对文件的修改。经常性地检查系统文件，并查对系统文件修改记录，可及时发现防火墙所遭到的攻击。此外，还应该强调一下，最好在硬件防火墙配置策略的修改中，包含对系统文件修改的记录。 6.异常日志硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。上述6个方面的例行检查也许并不能立刻检查到硬件防火墙可能遇到的所有问题和隐患，但持之以恒地检查对硬件防火墙稳定可靠地运行是非常重要的。如果有必要，管理员还可以用数据包扫描程序来确认硬件防火墙配置的正确与否，甚至可以更进一步地采用漏洞扫描程序来进行模拟攻击，以考核硬件防火墙的能力。

6，系统防火墙怎样设置才是最好的

新一代操作系统WINDOWS XP已正式发布，它增加了许多十分重要的新的网络功能，例如Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统。Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet以及从Internet进入你的家庭或小型办公网络的一种软件。　　如果网络使用Internet连接共享（ICS）来为多台计算机提供Internet访问能力，则建议你应该在共享的Internet连接中启用ICF。ICS和ICF也可以单独启用，比如说可在直接连接到Internet的任何一台计算机上启用ICF。　　一、工作原理　　ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。　　源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。　　二、注意事项　　ICF和家庭或小型办公室通讯——不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙。如果在ICS客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的所有其他计算机之间的某些通讯。如果网络已经具有防火墙或代理服务器，则不需要Internet连接防火墙。　　ICF和通知消息——由于ICF检查所有传入通讯，而某些程序（尤其是电子邮件程序）可能在启用ICF时做出不同动作。如定期查询新邮件、等待电子邮件服务器的通知等。　　高级ICF设置——ICF安全记录功能可以提供一种方式来创建防火墙活动的日志文件。ICF能够记录被许可的和被拒绝的通信。例如，默认情况下，防火墙不允许来自Internet的传入回显请求通过。如果没有启用Internet控制消息协议（ICMP）“允许传入的回显请求”，那么传入请求将失败，并生成传入失败的日志项。三、实战防火墙　　1.启用或禁用Internet连接防火墙　　打开“网络连接”，　　单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet 连接防火墙”下，选择下面的一项：　　若要启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。若要禁用Internet连接防火墙，请清除此复选框。　　2.安全日志文件　　使用ICF安全日志，你可以：　　登录放弃的数据包——这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。　　当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tracert命令发出的请求，则将接收到来自网络外的回显请求，回显请求将被放弃，然后日志中将生成一条项目。　　登录成功的连接——这将登录来源于家庭、小型办公网络或Internet的所有成功的连接。　　当你选择“登录成功的外传连接”复选框时，将收集每个成功通过防火墙的连接信息。例如，当网络上的任何人使用Internet Explorer成功实现与某个网站的连接时，日志中将生成一条项目。　　生成安全日志时使用的格式是W3C扩展日志文件格式，这与在常用日志分析工具中使用的格式类似。　　3.启用或禁用安全日志记录选项　　打开“网络连接”，单击要在其上启用Internet连接防火墙（ICF）的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“记录选项”下，选择下面的一项或两项：　　若要启用对不成功的入站连接尝试的记录，请选中“记录丢弃的数据包”复选框，否则禁用。 4.更改安全日志文件的路径和文件名　　打开“网络连接”，选择要在其上启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“浏览”中，浏览要放置日志文件的位置。　　在“文件名”中，键入新的日志文件名，然后单击“打开”。打开后可查看其内容。　　5.更改安全日志文件大小　　打开已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“大小限制”中，使用箭头按钮调整大小限制。　　6.还原默认的安全日志设置　　打开启用Internet连接防火墙的连接，然后点击“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“还原默认值”。　　四、了解Internet控制消息协议（ICMP）　　“网际消息协议（ICMP）”是所需的TCP/IP标准，通过ICMP，使用IP通讯的主机和路由器可以报告错误并交换受限控制和状态信息。在下列情况中，通常自动发送ICM消息：　　IP数据报无法访问目标。　　IP路由器（网关）无法按当前的传输速率转发数据报。　　IP路由器将发送主机重定向为使用更好的到达目标的路由。　　启用或禁用Internet控制消息协议：　　打开“网络连接”。单击已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→单击“高级”→“设置”→“ICMP”选项卡上，选中希望你的计算机响应的请求信息类型旁边的复选框。

默认

关闭了，这样对系统的运行速度有很大的提高，顺便把自动更新也关了，再装个卡巴斯基。

默认的最好，不需要任何设置（对于对电脑不是非常熟悉的来说）

文章TAG：防火墙配置 windows windows防火墙防火墙配置