網絡防火墻設置方法教程介紹
防火墻借由監(jiān)測所有的封包并找出不符規(guī)則的內容，可以防范電腦蠕蟲或是木馬程序的快速蔓延。有時候我們需要對電腦防火墻進行設置，對于一些與防火墻相沖突的軟件，我們需要關閉防火墻，有時網絡安全有問題時，我們又需要啟用防火墻，還有一種既可以安裝軟件又啟動防火墻的方法，那就是針對防火墻設置例外名單，那么防火墻怎么設置?下面就為大家詳細介紹一下
方法/步驟
1、在計算機桌面上，點擊桌面下方的開始菜單，在列表欄中選擇“控制面板”，進入控制面板主頁;在控制面板的功能列表中，選擇“Windows防火墻”。
2、為了進一步通過防火墻來保護計算機，在控制面板主頁下方，選擇“允許程序或功能通過Windows防火墻”這個鏈接。
3、為了阻止一些可疑程序與計算機進行通信，就可以取消勾選應用程序前面的復選框;然后點擊確定按鈕。這樣人為的設置，可以進一步避免病毒利用計算機的高危漏洞來攻擊計算機。
4、在使用防火墻的過程中，可以根據(jù)自己的實際情況，在不影響個人正常使用計算機的情況下，隨時啟用和關閉防火墻。
5、在對防火墻進行自定義設置的過程中，根據(jù)具體的網絡位置，比如：您當前的位置是家里、飛機場、辦公室等。如果是在飛機場，那么就屬于公用網絡位置。熟悉了網絡位置，然后對Windows防火墻前面小圓色的單選按鈕進行選中或取消操作。在設置完成后，點擊確定按鈕。
6、如果想進行更高級別的設置，比如對一些配置文件進行啟用或禁用?？梢栽?ldquo;高級設置”里對防火墻進行設置，為計算機提供網絡安全。
7、在高級設置里，主要是針對配置文件比如域配置文件、專用配置文件、公用配置文件、IPSec的設置。
8、設置配置文件是在入站規(guī)則和出站規(guī)則里設置的，針對某一配置文件進行啟用、禁用、刪除、屬性等操作。進行這些操作的時候，首先需要選中某一應用程序。
9、在Windows防火墻屬性里，對配置文件的入站連接和出站連接進行允許或阻止操作;然后點擊確定按鈕。
補充閱讀：防火墻主要使用技巧
一、所有的防火墻文件規(guī)則必須更改。
盡管這種方法聽起來很容易，但是由于防火墻沒有內置的變動管理流程，因此文件更改對于許多企業(yè)來說都不是最佳的實踐方法。如果防火墻管理員因為突發(fā)情況或者一些其他形式的業(yè)務中斷做出更改，那么他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協(xié)議更改，會導致宕機嗎?這是一個相當高發(fā)的狀況。
防火墻管理產品的中央控制臺能全面可視所有的防火墻規(guī)則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發(fā)現(xiàn)并修理故障，讓整個協(xié)議管理更加簡單和高效。
二、以最小的權限安裝所有的訪問規(guī)則。
另一個常見的安全問題是權限過度的規(guī)則設置。防火墻規(guī)則是由三個域構成的：即源(IP地址)，目的地(網絡/子網絡)和服務(應用軟件或者其他目的地)。為了確保每個用戶都有足夠的端口來訪問他們所需的系統(tǒng)，常用方法是在一個或者更多域內指定打來那個的目標對象。當你出于業(yè)務持續(xù)性的需要允許大范圍的IP地址來訪問大型企業(yè)的網絡，這些規(guī)則就會變得權限過度釋放，因此就會增加不安全因素。服務域的規(guī)則是開放65535個TCP端口的ANY。防火墻管理員真的就意味著為黑客開放了65535個攻擊矢量?
三、根據(jù)法規(guī)協(xié)議和更改需求來校驗每項防火墻的更改。
在防火墻操作中，日常工作都是以尋找問題，修正問題和安裝新系統(tǒng)為中心的。在安裝最新防火墻規(guī)則來解決問題，應用新產品和業(yè)務部門的過程中，我們經常會遺忘防火墻也是企業(yè)安全協(xié)議的物理執(zhí)行者。每項規(guī)則都應該重新審核來確保它能符合安全協(xié)議和任何法規(guī)協(xié)議的內容和精神，而不僅是一篇法律條文。
四、當服務過期后從防火墻規(guī)則中刪除無用的規(guī)則。
規(guī)則膨脹是防火墻經常會出現(xiàn)的安全問題，因為多數(shù)運作團隊都沒有刪除規(guī)則的流程。業(yè)務部門擅長讓你知道他們了解這些新規(guī)則，卻從來不會讓防火墻團隊知道他們不再使用某些服務了。了解退役的服務器和網絡以及應用軟件更新周期對于達成規(guī)則共識是個好的開始。運行無用規(guī)則的報表是另外一步。黑客喜歡從來不刪除規(guī)則的防火墻團隊。
網絡防火墻設置方法教程介紹相關文章：