防火墙设备怎么设置

问题一：如何设置本机的防火墙 点击开始菜单，在d出的菜单中选择控制面板，如图。
点击打开控制面板，选择系统和安全这一项，如图：
点击进入系统和安全设置界面，就可看到windows防火墙设置，如图：
在此处可以检查防火墙设置和允许程序通过防火墙设置，检查防火墙设置，如图可以选择打开或关闭防火墙。
设置程序是否通过绩火墙，如图：

问题二：如何设置电脑防火墙 控制面板/安全中心/Windows防火墙/点选“启用”按确定就可以了，不用特殊设置，就是默认设置，如果设置不对容易出现错误，这样你可以按“高级”，按场面的还原默认设置按确定即可。

问题三：电脑本机防火墙怎么设置 1桌面右下角任务栏，右键更改window 防火墙设置。
2进入window防火墙页面，选择启用后，确定退出即可。

问题四：如何设置允许软件通过防火墙 1、首先进入开始菜单，然后在菜单中找到控制面板，单击控制面板这个选项进入控制面板窗口界面，如图所示
2、进入到控制面板界面，在这个界面上可以看到系统自带的控制面板选项，找到Windows防火墙选项并单击它，如图所示
3、接着就进入了在Windows防火墙主页面，在这个主页面左上方找到允许程序或功能通过防火墙，然后单击这个选项，如图所示
4、这时候就到了允许程序通过Windows防火墙通信界面，这个界面上我们可以添加或者删除程序（添加你要通过防火墙的程序，删除你不想要它通过防火墙通信额程序），根据自身需要来选择
注意：不要为陌生的软件程序开启通过防火墙的功能，这是很危险的事情，很容易被黑客利用而达到入侵的目的
5、添加要通过防火墙通信的软件
单击允许运行另一程序，这时候d出来一个框，在框中上下移动选择你要添加的软件程序，选中这个程序然后单击添加按钮即可。
6、删除要通过防火墙通信的软件
在窗口中选中你要删除的软件，然后单击下方的删除按钮，这时候会再d出一个框提示你是否确定删除，确定删除单击确定就可以了。

问题五：怎么调整防火墙设置？ 15分 好办 你要是家里的话 就先关网 再关防火墙 然后装 在全开 要是网吧的话 就比较麻烦了

问题六：手机怎么设置防火墙 设置ip地址，打开或者关闭就行了

问题七：怎样设置防火墙的安全级别 打开“开始按钮”（屏幕左下角有开始两个字的地方），找到“控制面板”（也可以打开我的电脑，在左侧的菜单栏能看到），找到“windows 防火墙”，选择允许程序或功能通过windows防火墙中进行你需要的修改，或者是在“高级设置”中，修改入站和出站规则，把你想要不防范的那个软件勾选，让它不论入站出站都不收阻碍。名称可能有少许出入，因为我现在用的是sin7系统。你试试行不行，不行你继续追问

问题八：系统防火墙怎样设置才是最好的 新一代 *** 作系统WINDOWS XP已正式发布，它增加了许多十分重要的新的网络功能，例如Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统。Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet以及从Internet进入你的家庭或小型办公网络的一种软件。
如果网络使用Internet连接共享（ICS）来为多台计算机提供Internet访问能力，则建议你应该在共享的Internet连接中启用ICF。ICS和ICF也可以单独启用，比如说可在直接连接到Internet的任何一台计算机上启用ICF。
一、工作原理
ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。
源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。
二、注意事项
ICF和家庭或小型办公室通讯――不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙。如果在ICS客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的所有其他计算机之间的某些通讯。如果网络已经具有防火墙或代理服务器，则不需要Internet连接防火墙。
ICF和通知消息――由于ICF检查所有传入通讯，而某些程序（尤其是电子邮件程序）可能在启用ICF时做出不同动作。如定期查询新邮件、等待电子邮件服务器的通知等。
高级ICF设置――ICF安全记录功能可以提供一种方式来创建防火墙活动的日志文件。ICF能够记录被许可的和被拒绝的通信。例如，默认情况下，防火墙不允许来自Internet的传入回显请求通过。如果没有启用Internet控制消息协议（ICMP）“允许传入的回显请求”，那么传入请求将失败，并生成传入失败的日志项。
三、实战防火墙
1启用或禁用Internet连接防火墙
打开“网络连接”，
单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet 连接防火墙”下，选择下面的一项：
若要启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。若要禁用Internet连接防火墙，请清除此复选框。
2安全日志文件
使用ICF安全日志，你可以：
登录放弃的数据包――这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。
当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tra>>

问题九：网络防火墙怎么设置 网络防火墙在哪里设置 1、首先需要了解电脑防火墙的位置，最简单的办法就是进入控制面板，找到windows 防火墙，打开就可以进入到具体设置页面。
2、打开电脑windows防火墙后，如果仅仅是想禁用或者启用防火墙，那么直接选定“启用”或者“关闭”，然后确定就可以了。
3、启用防火墙之后，如果想让一些软件可以进行网络连接，对另外一些程序和服务禁用网络连接，那么可以在电脑windows防火墙中选择例外菜单，如果要禁用已经联网的程序或服务，只需将勾选去除，按确定就可以了。
4、如果有一些你需要的程序或服务没有在例外列表中，而你的防火墙又是开启的，那么这部分程序和服务就不能连接外网。添加方法如下，点击例外菜单下的添加程序按钮，然后在新窗口列表中选择你要添加的程序，选择确定保存就可以了。
5、如果你设置了很多例外，到最后都想取消，取消一些不当的 *** 作，只需要将防火墙还原为默认值就可以了，选择防火墙高级菜单，点击“还原为默认值”按钮即可。
6、还原后，也就是说以后有程序和服务要访问网络时，都会被阻止，这时你需要在例外菜单中设置，防火墙阻止程序时通知我，这样你就可以通过辨别来对某些有用的程序放行了。
7、最后建议将防火墙一直开着，这是保护你电脑不被利用的有利防线。

问题十：怎么设置防火墙允许端口 控制面板-〉防火墙-〉例外-〉添加端口

1，关闭IPtables防火墙，关闭selinux
2，查看防火墙等网安设备的规则及日志，看是否有拦截或过滤。
3，查检服务器的系统变量，有可能是由这些变量导致的，尝试把这些变量删除或注释。
如下变量：
默认情况下 sysctlconf 文件里面是没有配置变量的。
vim /etc/sysctlconf
netcorermem_max=16777216
netcorewmem_max=16777216
netcorenetdev_max_backlog = 32768
netcoresomaxconn = 262144
netipv4tcp_fin_timeout = 30
netipv4tcp_keepalive_time = 30
netipv4tcp_keepalive_intvl = 30
netipv4tcp_keepalive_probes = 3
netipv4tcp_rmem=4096 87380 16777216
netipv4tcp_wmem=4096 65536 16777216
netipv4tcp_syncookies = 1
netipv4tcp_tw_reuse = 1
netipv4tcp_tw_recycle = 1
netipv4tcp_max_syn_backlog = 262144
netipv4tcp_max_tw_buckets = 5000
netipv4ip_local_port_range = 1024 65000
netipv4tcp_synack_retries = 2
netipv4tcp_syn_retries = 2
netnetfilternf_conntrack_max = 655360
kernelctrl-alt-del = 1

防火墙是目前使用最为广泛的网络安全产品之一，用户在选购时应该注意以下几点：\x0d\一、防火墙自身的安全性\x0d\防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于 *** 作系统，只有自身具有完整信任关系的 *** 作系统才可以谈论系统的安全性。而应用系统的安全是以 *** 作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统的安全性。\x0d\二、系统的稳定性\x0d\目前，由于种种原因，有些防火墙尚未最后定型或经过严格的大量测试就被推向了市场，其稳定性可想而知。防火墙的稳定性可以通过几种方法判断：\x0d\1．从权威的测评认证机构获得。例如，你可以通过与其它产品相比，考察某种产品是否获得更多的国家权威机构的认证、推荐和入网证明（书），来间接了解其稳定性。\x0d\3．自己试用。在自己的网络上进行一段时间的试用（一个月左右）。\x0d\4．厂商开发研制的历史。一般来说，如果没有两年以上的开发经历，很难保证产品的稳定性。\x0d\5．厂商实力，如资金、技术开发人员、市场销售人员和技术支持人员多少等等。\x0d\三、是否高效\x0d\高性能是防火墙的一个重要指标，它直接体现了防火墙的可用性。如果由于使用防火墙而带来了网络性能较大幅度的下降，就意味着安全代价过高。一般来说，防火墙加载上百条规则，其性能下降不应超过5％（指包过滤防火墙）。\x0d\四、是否可靠\x0d\可靠性对防火墙类访问控制设备来说尤为重要，直接影响受控网络的可用性。从系统设计上，提高可靠性的措施一般是提高本身部件的强健性、增大设计阈值和增加冗余部件，这要求有较高的生产标准和设计冗余度。\x0d\五、是否功能灵活\x0d\对通信行为的有效控制，要求防火墙设备有一系列不同级别，满足不同用户的各类安全控制需求的控制注意。例如对普通用户，只要对IP地址进行过滤即可；如果是内部有不同安全级别的子网，有时则必须允许高级别子网对低级别子网进行单向访问。\x0d\六、是否配置方便\x0d\在网络入口和出口处安装新的网络设备是每个网管员的恶梦,因为这意味着必须修改几乎全部现有设备的配置。支持透明通信的防火墙，在安装时不需要对原网络配置做任何改动，所做的工作只相当于接一个网桥或Hub。\x0d\七、是否管理简便\x0d\网络技术发展很快，各种安全事件不断出现，这就要求安全管理员经常调整网络安全注意。对于防火墙类访问控制设备，除安全控制注意的不断调整外，业务系统访问控制的调整也很频繁，这些都要求防火墙的管理在充分考虑安全需要的前提下，必须提供方便灵活的管理方式和方法，这通常体现为管理途径、管理工具和管理权限。\x0d\八、是否可以抵抗拒绝服务攻击\x0d\在当前的网络攻击中,拒绝服务攻击是使用频率最高的方法。抵抗拒绝服务攻击应该是防火墙的基本功能之一。目前有很多防火墙号称可以抵御拒绝服务攻击，但严格地说，它应该是可以降低拒绝服务攻击的危害而不是抵御这种攻击。在采购防火墙时，网管人员应该详细考察这一功能的真实性和有效性。\x0d\九、是否可以针对用户身份过滤\x0d\防火墙过滤报文，需要一个针对用户身份而不是IP地址进行过滤的办法。目前常用的是一次性口令验证机制,保证用户在登录防火墙时,口令不会在网络上泄露,这样，防火墙就可以确认登录上来的用户确实和他所声称的一致。\x0d\十、是否可扩展、可升级\x0d\用户的网络不是一成不变的，和防病毒产品类似，防火墙也必须不断地进行升级，此时支持软件升级就很重要了。如果不支持软件升级的话，为了抵御新的攻击手段，用户就必须进行硬件上的更换，而在更换期间网络是不设防的，同时用户也要为此花费更多的钱。

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙的主要类型

1、过滤防火墙

过滤防火墙，顾名思义，就是在计算机网络中起一个过滤的作用。这种防火墙会根据已经预设好的过滤规则，对在网络中流动的数据包进行过滤行为。如果符合过滤规则的数据包会被放行，如果数据包不满足过滤规则，就会被删除。数据包的过滤规则是基于数据包报审的特征的。防火墙通过检查数据包的源头IP地址，目的IP地址，数据包遵守的协议，端口号等特征来完成。第一代的防火墙就属于过滤防火墙。

2、应用网关防火墙

已经介绍了的过滤防火墙在 OSI七层协议中主要工作在数据链路层和IP层。与之不同的是，应用网关防火墙主要工作在最上层应用层。不仅如此，相比于基于过滤的防火墙来说，应用网关防火墙最大的特点是有一套自己的逻辑分析。基于这个逻辑分析，应用网关服务器在应用层上进行危险数据的过滤，分析内部网络应用层的使用协议，并且对计算机网络内部的所有数据包进行分析，如果数据包没有应用逻辑则不会被放行通过防火墙。

3、服务防火墙

上述的两种防火墙都是应用在计算机网络中来阻挡恶意信息进入用户的电脑的。服务防火墙则有其他的应用场景，服务防火墙主要用于服务器的保护中。在现在的应用软件中，往往需要通过和服务器连接来获得完整的软件体验。所以服务防火墙也就应运而生。服务防火墙用来防止外部网络的恶意信息进入到服务器的网络环境中。

4、监控防火墙

如果说之前介绍的防火墙都是被动防守的话，那么监控防火墙则是不仅仅防守，还会主动出击。一方面监控防火墙可以像传统的防火墙一样，过滤网络中的有害数据。另一方面，监控防火墙可以主动对数据进行分析和测试，得到网络中是否存在外部攻击。这种防火墙对内可以过滤，对外可以监控。从技术上来说，是传统防火墙的重大升级。

5、应用代理类型防火墙

应用代理防火墙主要的工作范围就是在OSI的最高层，位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。这两种防火墙是应用较为普遍的防火墙，其他一些防火墙应用效果也较为显著，在实际应用中要综合具体的需求以及状况合理的选择防火墙的类型，这样才可以有效地避免防火墙的外部侵扰等问题的出现。

百度百科-防火墙、百度百科-防火墙技术

---