防火墙如何配置安全策略

1. 防火墙怎么弄

依次单击开始;控制面板，然后在控制面板经典视图中双击Windows防火墙一项，即可打开Windows防火墙控制台。此外，还可以在SP2新增加的安全中心界面下，点击Windows防火墙打开防火墙控制台 。

1．常规选项卡

在Windows防火墙控制台常规选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项不允许例外。如果选择了不允许例 外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享， 还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全闭关了，比较适用于高危环境，如餐馆、宾馆和机场等场所连接到公共网络 上的个人计算机。

2．例外选项卡

某些程序需要对外通讯，就可以把它们添加到例外选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。

在例外选项卡界面下方有两个添加按钮，分别是：添加程序和添加端口，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是 通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过添加程序来添加例外项。例如要允许Windows Messenger通信，则点击添加程序按钮，选择应用程序C:Program Files MessengerMessengermsmsgs.exe，然后点击确定把它加入列表。

如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过更改范围指定其作用 域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求 才能被接受。

3．高级选项卡

在高级选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置。

◆网络连接设置

这里可以选择Windows防火墙应用到哪些连接上，当然也可以对某个连接进行单独的配置，这样可以使防火墙应用更灵活。

◆安全记录

新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。在日志文件选 项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。

◆ICMP设置

Internet控制消息协议（ICMP）允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开。

◆默认设置

如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的还原为默认值按钮。

2. win10防火墙该怎么设置

1.依次选择<开始菜单>-<控制面板>-<系统与安全>，然后选择右方的windows防火墙进入配置。

3. Windows安全设置策略及防火墙如何设置

方法/步骤

打开“控制面板”
Win7中在“开始”中点击“控制面板”，如图即可打开。

打开第一项“系统和安全”，点击“检查防火墙状态”弹出了防火墙的位置界面，即防火墙所处的网络，是公共网络还是家庭办公室网络。很显然，公共网络的安全系数较低，然后防火墙的权限相应的就越大。

在本页的左侧，是防火墙的一些基本设置，
更改通知设置、防火墙开关、还原默认设置和高级设置。

点击打开或者关闭防火墙之后，出现防火墙的开关界面。不论在家庭网络还是在公共网络，windows系统都是建议打开防火墙的。虽然打开防火墙之后会降低中招的风险，但也会阻止一些你想要运行的程序。比如宿舍的兄弟想在一起联机玩个游戏，却不能连接局域网，有可能就是被防火墙阻止的。

如果防火墙导致数据不能互通的时候，可以打开高级设置。点击高级设置，弹出“高级安全”对话框。

点击“入站规则”可以查看通过windows防火墙的程序规则，通过这个程序规则，可以增加或者删除你想开放或者阻止的程序。同时，有些规则是没有必要的，可以点击右边的删除键删掉规则。

新建规则在此不在赘述，想要学习的童鞋可以私下来问我。

4. 如何利用防火墙技术来保证网络的安全性

防火墙，顾名思义，就是起到抵挡和防御外来侵犯的这样一个作用，相当于古时候的“盾牌”。大多数电脑用户都对电脑防火墙有一定的认识，但也只是一知半解，机友们都了解防火墙能够有效地保护我们电脑的安全，能够防止电脑黑客对于电脑的入侵，对于我们的电脑有着重要的保护作用，但是对于它的具体作用许多朋友并不是很了解，今天重点来给大家说说防火墙的作用吧。

电脑防火墙作用：

一、首先自然是撑起网路的保护伞。防火墙都会制定自己的规则，凡是符合规则的一律放行，不符合规则的一律禁止，当然这些规则可以由网路管理员来自己制定，但是某些防火墙或许只能使用内置规则。

二、接下来就是强化网络安全策略，本来网络安全问题是由各个安全软件独立处理，而防火墙可以有效的把所有安全软件配置在防火墙上，以防火墙为中心统一调用。防火墙的集中安全管理更经济，更安全。

三、防火墙还能有效地记录Internet上的活动，如果访问经过防火墙的话，它就能一五一十的记录下来，形成日志供用户查看。当有可疑情况发生的时候，防火墙会自动的发出适当的警报，并且提供详细的信息供用户查询。通过这些信息，我们可以有效的掌握目前的网络是否安全，是否需要进一步的配置确保万无一失。

四、防火墙可以限制暴露用户点。防火墙可以把网络隔成一个个网段，每个网段之间是相互独立互不干扰的，当一个网段出现问题的时候不会波及其他的网段，这样可以有效的防止因为一个网段问题波及整个网络的安全。

五、防火墙还有一个重要的功能就是防止信息外泄，隐私应该是每个上网用户最关心的问题，现在正是隐私泄露的敏感时期，因此更受到用户的关心，而防火墙可以阻塞有关内部网络中的DNS信息，使本机的域名和IP地址不会被外界所了解，能有效的阻止信息外泄。

六、当然防火墙的作用不止于安全范围，它还支持具有Internet服务特性的企业内部网络技术体系VPN(虚拟专用网络)。很多防火墙都含有VPN功能

5. 两个主机互相访问,防火墙上如何制定策略

两台电脑局域网内互相访问的设置技巧/步骤：

一、两台电脑如何共享文件：通过路由器来实现的设置
WINDOWS XP在局域网里使用网上邻居，进行电脑间的互访、共享文件传输和打印机共享的技巧（其它系统类似）（全部要共享的电脑都要进行设置）
1、开通GUEST账号
（控制面板→用户账号→启用来宾账户GUEST）
2、设置在同一个工作组
（右击我的电脑→属性→计算机名→更改→工作组（需要重启））
3、安装网络“服务”协议
（控制面板→网络连接→右击“本地连接”→属性→常规→直接点击“安装”→服务）
4、运行一次“设置家庭和小型办公网络”
（控制面板→网络安装向导；或网上邻居→设置家庭和小型办公网络）－－启用共享文件
5、共享要共享的文件或文件夹
（右击要共享文件夹，选“共享与安全”→勾选“在网络上共享这文件夹”；或者把要共享的文件，复制到共享文档里去）

二、两台电脑如何共享文件：通过网线连接的设置
打开“网上邻居”，选择“设置家庭或小型办公室网络”，两个下一步之后是“选择连接技巧”，在这里选择中间项。下一步到“给这台计算机提供描述和名称”，这里可以不填，下一步。到“命名您的网络”处输入 WORKGROUP 工作组名。下一步到“文件和打印机共享”处，在“你想做什么？”处选择第一项，启用文件共享和打印机共享。再下一步，等待建立，一会儿弹出“快完成了。。。”时，选择最后一项，完成该向导。下一步，完成。
两台电脑都同样建立这样一个网络后，双击“网上邻居”，“查看工作组计算机”，找到另一台计算机，就可以建立共享文件了。

三、两台电脑如何共享文件：在局域网中的设置技巧/步骤详解
两台电脑共享文件的条件：配置IP地址和电脑在局域网内可以连通、关闭防火墙、更改“本地策略”、共享需要访问的文件夹
1.配置IP地址
首先在“电脑A”上配置IP地址，单击“开始菜单”--“运行”，输入“conrtol”打开控制面板，找到“网络连接”打开，右键单机“本地连接”--“属性”，双击“Internet协议（TCP/IP）”，选择“使用下面IP地址”，在“ip地址”和“子网掩码”分别输入“192.168.1.55”和“255.255.255.0”确定，
在“电脑B”上重复2-8步，“ip地址”和“子网掩码”改成“192.168.1.66”和“255.255.255.0”“确定”，
2.关闭防火墙
输入“conrtol”打开控制面板，找到“Windows防火墙”“关闭”，单机“确定”
3.更改“本地策略”
“开始”--“运行”输入“gpedit.msc”“确定”，展开“Windows设置”--“本地策略”--“安全选项”，“帐户: 使用空白密码的本地帐户只允许进行控制台登录双击“，双击改为“已停用”并确，
4.共享需要访问的文件夹
右键“文件”--“属性”，选择“共享”--“共享此文件夹”单机“确定”访问文件，最后在“电脑A”上访问“电脑B”，在电脑A上打开“开始菜单”--“运行”输入“//192.168.1.2/test”“确定”，

四、两台电脑如何共享文件的注意事项：
两台电脑都要配置IP地址，就是第一大步
要共享哪一个电脑就在那个电脑上操作第2-4大步
用完后要把“帐户: 使用空白密码的本地帐户只允许进行控制台登录”还原为“已停用”，如果开启的，可能会不安全
两台电脑如何共享文件以上就是在不同的条件下电脑共享文件的技巧。根据自己现有的条件进行操作即可。

6. 如何设置防火墙的安全策略。保证内网和外网的访问更有安全性.

在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术.可以防止外网的黑客入侵你内部的网络。但是对于内网的防范他是无效的。你比如说内网的最常见的arp问题，内网也有ddos问题，ip碎片等或者网卡发出了错误的数据包也会直接影响交换网络造成内部网络通信瘫痪。对于交换网络的安全来讲就得需要免疫网络了。免疫网络是企业信息网络的一种安全角式。“免疫”是生物医学的名词，它指的是人体所具有的“生理防御、自身稳定与免疫监视”的特定功能。 就像我们耳熟能详的电脑病毒一样，在电脑行业，“病毒”就是对医学名词形象的借用。同样，“免疫”也被借用于说明计算机网络的一种能力和作用。免疫就是让企业的内部网络也像人体一样具备“防御、稳定、监视”的功能。这样的网络就称之为免疫网络。 免疫网络的主要理念是自主防御和管理，它通过源头抑制、群防群控、全网联动使网络内每一个节点都具有安全功能，在面临攻击时调动各种安全资源进行应对。 它具有安全和网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网监测评估等主要特征。 它与防火墙、入侵检测系统、防病毒等“老三样”组成的安全网络相比，突破了被动防御、边界防护的局限，着重从内网的角度解决攻击问题，应对目前网络攻击复杂性、多样性、更多从内网发起的趋势，更有效地解决网络威胁。 同时，安全和管理密不可分。免疫网络对基于可信身份的带宽管理、业务感知和控制，以及对全网安全问题和工作效能的监测、分析、统计、评估，保证了企业网络的可管可控，大大提高了通信效率和可靠性。

7. 防火墙配置策略

pix515防火墙配置策略实例
#转换特权用户
pixfirewall>ena
pixfirewall#
#进入全局配置模式
pixfirewall# conf t
#激活内外端口
interface ethernet0 auto
interface ethernet1 auto
#下面两句配置内外端口的安全级别
nameif ethernet0 outside security0
nameif ethernet1 inside security100
#配置防火墙的用户信息
enable password pix515
hostname pix515
domain-name domain
#下面几句配置内外网卡的IP地址
ip address inside 192.168.4.1 255.255.255.0
ip address outside 公网IP 公网IP子网掩码
global (outside) 1 interface
nat (inside) 1 192.168.4.0 255.255.255.0 0 0
#下面两句将定义转发公网IP的ssh和www服务到192.168.4.2
static (inside,outside) tcp 公网IP www 192.168.4.2 www netmask 255.255.255.255 0 0
static (inside,outside) tcp 公网IP ssh 192.168.4.2 ssh netmask 255.255.255.255 0 0
#下面两句将定义外部允许访问内部主机的服务
conit permit tcp host 公网IP eq www any
conit permit tcp host 公网IP eq ssh 信任IP 255.255.255.255
#允许内部服务器telnet pix
telnet 192.168.4.2 255.255.255.0 inside
#下面这句允许ping
conit permit icmp any any
#下面这句路由网关
route outside 0.0.0.0 0.0.0.0 公网IP网关 1
#保存配置
write memory

8. 我现在要配置防火墙安全策略，但是我不是很清楚这些指令代表什么，请知道的朋友用专业语言告诉我一下谢谢

楼主，你好~
看CLI命令，华为的防火墙，USG系列吧？
解释如下。
security-policy 定义安全策略
rule name ospf1 创建一个叫 ospf1的策略
source-zone local 源区域---防火墙
destination-zone trust 目的区域---trust信任区
destination-zone untrust 目的区域---untrust非信区域
action permit 动作是 允许放行
rule name ospf2 创建一个叫 ospf2的策略
source-zone trust 源区域---trust信任区
source-zone untrust 源区域---untrust非信任区
destination-zone local 目的区域----防火墙
action permit 动作是 允许放行
不过楼主，你这action动作全部是permit any any
一把梭啊？？
严格意义上来说，生产网环境下 您如果permit any to any
可能马上就会下岗。
防火墙到底是干嘛的，您要仔细想想，配置是其次。

9. win10防火墙怎么设置安全设置

工具：win10系统电脑一台

步骤：

1、打开win10系统电脑，点击开始，点控制面板。

10. 硬件防火墙如何配置

一般来说，硬件防火墙的例行检查主要针对以下内容：
1.硬件防火墙的配置文件
不管你在安装硬件防火墙的时候考虑得有多么的全面和严密，一旦硬件防火墙投入到实际使用环境中，情况却随时都在发生改变。硬件防火墙的规则总会不断地变化和调整着，配置参数也会时常有所改变。作为网络安全管理人员，最好能够编写一套修改防火墙配置和规则的安全策略，并严格实施。所涉及的硬件防火墙配置，最好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。
在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。
2.硬件防火墙的磁盘使用情况
如果在硬件防火墙上保留日志记录，那么检查硬件防火墙的磁盘使用情况是一件很重要的事情。如果不保留日志记录，那么检查硬件防火墙的磁盘使用情况就变得更加重要了。保留日志记录的情况下，磁盘占用量的异常增长很可能表明日志清除过程存在问题，这种情况相对来说还好处理一些。在不保留日志的情况下，如果磁盘占用量异常增长，则说明硬件防火墙有可能是被人安装了Rootkit工具，已经被人攻破。
因此，网络安全管理人员首先需要了解在正常情况下，防火墙的磁盘占用情况，并以此为依据，设定一个检查基线。硬件防火墙的磁盘占用量一旦超过这个基线，就意味着系统遇到了安全或其他方面的问题，需要进一步的检查。
3.硬件防火墙的CPU负载
和磁盘使用情况类似，CPU负载也是判断硬件防火墙系统运行是否正常的一个重要指标。作为安全管理人员，必须了解硬件防火墙系统CPU负载的正常值是多少，过低的负载值不一定表示一切正常，但出现过高的负载值则说明防火墙系统肯定出现问题了。过高的CPU负载很可能是硬件防火墙遭到DoS攻击或外部网络连接断开等问题造成的。
4.硬件防火墙系统的精灵程序
每台防火墙在正常运行的情况下，都有一组精灵程序（Daemon），比如名字服务程序、系统日志程序、网络分发程序或认证程序等。在例行检查中必须检查这些程序是不是都在运行，如果发现某些精灵程序没有运行，则需要进一步检查是什么原因导致这些精灵程序不运行，还有哪些精灵程序还在运行中。
5.系统文件
关键的系统文件的改变不外乎三种情况：管理人员有目的、有计划地进行的修改，比如计划中的系统升级所造成的修改；管理人员偶尔对系统文件进行的修改；攻击者对文件的修改。
经常性地检查系统文件，并查对系统文件修改记录，可及时发现防火墙所遭到的攻击。此外，还应该强调一下，最好在硬件防火墙配置策略的修改中，包含对系统文件修改的记录。
6.异常日志
硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。
上述6个方面的例行检查也许并不能立刻检查到硬件防火墙可能遇到的所有问题和隐患，但持之以恒地检查对硬件防火墙稳定可靠地运行是非常重要的。如果有必要，管理员还可以用数据包扫描程序来确认硬件防火墙配置的正确与否，甚至可以更进一步地采用漏洞扫描程序来进行模拟攻击，以考核硬件防火墙的能力。