1，請(qǐng)?zhí)峁┮恍┡渲糜布阑饓Φ氖謨?cè)2，如何配置防火墻3，硬件防火墻怎么配置4，一般家用電腦要怎樣設(shè)置防火墻呢5，如何設(shè)置防火墻1，請(qǐng)?zhí)峁┮恍┡渲糜布阑饓Φ氖謨?cè)
http://bbs.itzero.com/archiver/tid-37038.html
2，如何配置防火墻
如何配置防火墻方法/步驟：1我們點(diǎn)擊開始按鈕，找到控制面板選項(xiàng)，2然后點(diǎn)擊系統(tǒng)和安全選項(xiàng)，3選擇windows防火墻選項(xiàng)，4點(diǎn)擊打開或關(guān)閉防火墻選項(xiàng)5我們可以根據(jù)需要啟用或關(guān)閉防火墻《1》網(wǎng)上鄰居——》右鍵屬性－》本地連接－》右鍵屬性－》高級(jí)選項(xiàng)卡－》windows防火墻設(shè)置 《2》開始---控制面板----windows防火墻
3，硬件防火墻怎么配置
一般來說，硬件防火墻的例行檢查主要針對(duì)以下內(nèi)容：
1.硬件防火墻的配置文件
不管你在安裝硬件防火墻的時(shí)候考慮得有多么的全面和嚴(yán)密，一旦硬件防火墻投入到實(shí)際使用環(huán)境中，情況卻隨時(shí)都在發(fā)生改變。硬件防火墻的規(guī)則總會(huì)不斷地變化和調(diào)整著，配置參數(shù)也會(huì)時(shí)常有所改變。作為網(wǎng)絡(luò)安全管理人員，最好能夠編寫一套修改防火墻配置和規(guī)則的安全策略，并嚴(yán)格實(shí)施。所涉及的硬件防火墻配置，最好能詳細(xì)到類似哪些流量被允許，哪些服務(wù)要用到代理這樣的細(xì)節(jié)。
在安全策略中，要寫明修改硬件防火墻配置的步驟，如哪些授權(quán)需要修改、誰能進(jìn)行這樣的修改、什么時(shí)候才能進(jìn)行修改、如何記錄這些修改等。安全策略還應(yīng)該寫明責(zé)任的劃分，如某人具體做修改，另一人負(fù)責(zé)記錄，第三個(gè)人來檢查和測試修改后的設(shè)置是否正確。詳盡的安全策略應(yīng)該保證硬件防火墻配置的修改工作程序化，并能盡量避免因修改配置所造成的錯(cuò)誤和安全漏洞。
2.硬件防火墻的磁盤使用情況
如果在硬件防火墻上保留日志記錄，那么檢查硬件防火墻的磁盤使用情況是一件很重要的事情。如果不保留日志記錄，那么檢查硬件防火墻的磁盤使用情況就變得更加重要了。保留日志記錄的情況下，磁盤占用量的異常增長很可能表明日志清除過程存在問題，這種情況相對(duì)來說還好處理一些。在不保留日志的情況下，如果磁盤占用量異常增長，則說明硬件防火墻有可能是被人安裝了rootkit工具，已經(jīng)被人攻破。
因此，網(wǎng)絡(luò)安全管理人員首先需要了解在正常情況下，防火墻的磁盤占用情況，并以此為依據(jù)，設(shè)定一個(gè)檢查基線。硬件防火墻的磁盤占用量一旦超過這個(gè)基線，就意味著系統(tǒng)遇到了安全或其他方面的問題，需要進(jìn)一步的檢查。
3.硬件防火墻的cpu負(fù)載
和磁盤使用情況類似，cpu負(fù)載也是判斷硬件防火墻系統(tǒng)運(yùn)行是否正常的一個(gè)重要指標(biāo)。作為安全管理人員，必須了解硬件防火墻系統(tǒng)cpu負(fù)載的正常值是多少，過低的負(fù)載值不一定表示一切正常，但出現(xiàn)過高的負(fù)載值則說明防火墻系統(tǒng)肯定出現(xiàn)問題了。過高的cpu負(fù)載很可能是硬件防火墻遭到dos攻擊或外部網(wǎng)絡(luò)連接斷開等問題造成的。
4.硬件防火墻系統(tǒng)的精靈程序
每臺(tái)防火墻在正常運(yùn)行的情況下，都有一組精靈程序（daemon），比如名字服務(wù)程序、系統(tǒng)日志程序、網(wǎng)絡(luò)分發(fā)程序或認(rèn)證程序等。在例行檢查中必須檢查這些程序是不是都在運(yùn)行，如果發(fā)現(xiàn)某些精靈程序沒有運(yùn)行，則需要進(jìn)一步檢查是什么原因?qū)е逻@些精靈程序不運(yùn)行，還有哪些精靈程序還在運(yùn)行中。
5.系統(tǒng)文件
關(guān)鍵的系統(tǒng)文件的改變不外乎三種情況：管理人員有目的、有計(jì)劃地進(jìn)行的修改，比如計(jì)劃中的系統(tǒng)升級(jí)所造成的修改；管理人員偶爾對(duì)系統(tǒng)文件進(jìn)行的修改；攻擊者對(duì)文件的修改。
經(jīng)常性地檢查系統(tǒng)文件，并查對(duì)系統(tǒng)文件修改記錄，可及時(shí)發(fā)現(xiàn)防火墻所遭到的攻擊。此外，還應(yīng)該強(qiáng)調(diào)一下，最好在硬件防火墻配置策略的修改中，包含對(duì)系統(tǒng)文件修改的記錄。
6.異常日志
硬件防火墻日志記錄了所有允許或拒絕的通信的信息，是主要的硬件防火墻運(yùn)行狀況的信息來源。由于該日志的數(shù)據(jù)量龐大，所以，檢查異常日志通常應(yīng)該是一個(gè)自動(dòng)進(jìn)行的過程。當(dāng)然，什么樣的事件是異常事件，得由管理員來確定，只有管理員定義了異常事件并進(jìn)行記錄，硬件防火墻才會(huì)保留相應(yīng)的日志備查。
上述6個(gè)方面的例行檢查也許并不能立刻檢查到硬件防火墻可能遇到的所有問題和隱患，但持之以恒地檢查對(duì)硬件防火墻穩(wěn)定可靠地運(yùn)行是非常重要的。如果有必要，管理員還可以用數(shù)據(jù)包掃描程序來確認(rèn)硬件防火墻配置的正確與否，甚至可以更進(jìn)一步地采用漏洞掃描程序來進(jìn)行模擬攻擊，以考核硬件防火墻的能力。
4，一般家用電腦要怎樣設(shè)置防火墻呢
自己不懂還來裝，我實(shí)在是忍不住了。一般用戶用個(gè)系統(tǒng)防火墻開著就行了，不用關(guān)它。如果要保護(hù)機(jī)密文件，再考慮下載安裝專業(yè)的防火墻。不過防火墻必須有1個(gè)，有2個(gè)會(huì)沖突，1個(gè)都沒有就等于把包包里的錢露出來，在街上到處走，讓賊惦記。你剛好沒遇到賊，不等于這種無知的方法就正確了。1、360殺毒有防火墻嗎？你裝了殺軟就去關(guān)閉防火墻，什么邏輯？1、2樓。你配置低到不關(guān)防火墻就卡？又不是人人都玩網(wǎng)絡(luò)游戲，防火墻礙著你的網(wǎng)速了嗎？人人情況不同，樓主就是用個(gè)電腦，又沒說要玩游戲，關(guān)防火墻干嘛？關(guān)防火墻的只有2種人，1種是燒餅，1種是高手。不過建議陌生人去關(guān)閉防火墻的人，必然是燒餅。一看你們，我就知道你們是玩網(wǎng)游的，搞清楚情況再提建議。另外，玩網(wǎng)游的時(shí)候關(guān)防火墻，不玩的時(shí)候最好開著，鬼影病毒你們沒見過？不怕被盜號(hào)？有時(shí)關(guān)防火墻和直接關(guān)掉防火墻是兩回事。2、4樓，勸你一句，金山網(wǎng)盾是網(wǎng)頁防護(hù)工具，金山網(wǎng)鏢才是防火墻。該清楚軟件的名字再說。3、1、2樓，你們可以覺得我態(tài)度不好。如果你遇到那種不管其他人身體好不好，直接就到處勸人少穿點(diǎn)涼快的13，你們生氣不生氣？是啊，我是多管閑事了，不可以嗎？系統(tǒng)自帶的那個(gè)？？都是關(guān)閉。推薦個(gè)世界頂級(jí)的殺軟給你 （防火墻自帶）可以阻止攻擊并查找攻擊ip mcafee virusscan(麥咖啡,賣咖啡) v10.0.27 簡體中文版，監(jiān)控防毒能力很強(qiáng)，世界排行第6,升級(jí)方便,能保護(hù)本身進(jìn)程,不被殺毒關(guān) 閉.. 支持一切系統(tǒng) 操作簡單 能給予計(jì)算機(jī)最大的保護(hù) 我個(gè)人親自在用的，mcafee麥咖啡殺毒軟件，防毒效果還是不錯(cuò)的，另外還可以自己編輯防御規(guī)則來進(jìn)行更加全面的防護(hù)，此軟件是免費(fèi)使用升級(jí)的，我都用了好多年了，呵呵。 總的來說比其他軟件要強(qiáng)很多 這款殺軟最大的特點(diǎn)就是綜合性強(qiáng) 防火墻內(nèi)帶 殺毒 查毒 主動(dòng)防御均排世界領(lǐng)先地位 mcafee是全球最暢銷的殺毒軟件之一，mcafee防毒軟件, 除了操作介面更新外,也將該公司的webscanx功能合在一起,增加了許多新功能， 除了幫你偵測和清除病毒，它還有vshield自動(dòng)監(jiān)視系統(tǒng)，會(huì)常駐在system tray，當(dāng)你從磁盤、網(wǎng)絡(luò)上、e-mail夾文件中開啟文件時(shí)便會(huì)自動(dòng)偵測文件的安全性，若文件內(nèi)含病毒，便會(huì)立即警告，并作適當(dāng)?shù)奶幚?，而且支持鼠?biāo)右鍵的快速選單功能，并可使用密碼將個(gè)人的設(shè)定鎖住讓別人無法亂改你的設(shè)定。 mcafee 公司是世界上第八大獨(dú)立軟件公司，是全球最大的致力于提供網(wǎng)絡(luò)信息安全和管理的專業(yè)廠商，也是全球最有影響力的十大網(wǎng)絡(luò)軟件公司之一。 mcafee virusscan(麥咖啡,賣咖啡) v10.0.27 簡體中文版 <a href=http://wenwen.soso.com/z/urlalertpage.e?sp=shttp%3a%2f%2fwww.duote.com%2fsoft%2f2329.html target=_blank>http://www.duote.com/soft/2329.html</a>（國內(nèi)最大的綠色網(wǎng)站保證沒病毒）放心下載 官方免費(fèi)(本身用了兩年,絕對(duì)免費(fèi)) mcafee官方網(wǎng)站：<a href=http://wenwen.soso.com/z/urlalertpage.e?sp=swww.mcafee.com.cn target=_blank>www.mcafee.com.cn</a> 如有更多問題請(qǐng)到本人的博客 <a href=http://wenwen.soso.com/z/urlalertpage.e?sp=shttp%3a%2f%2fhi.baidu.com%2fyitianyikeyan target=_blank>http://hi.baidu.com/yitianyikeyan</a> 有問題留言即可（博客剛剛建立 內(nèi)容不完善請(qǐng)大家見諒） ⒈天①棵煙親筆 復(fù)制可恥 反對(duì)盜版看你干什么，上一般網(wǎng)站，設(shè)成中度就行，如果要上一些很亂的網(wǎng)站，就經(jīng)設(shè)成嚴(yán)格防護(hù)了。裝上金山網(wǎng)網(wǎng)盾防火墻即可！
5，如何設(shè)置防火墻
網(wǎng)上鄰居——》右鍵屬性－》本地連接－》右鍵屬性－》高級(jí)選項(xiàng)卡－》windows防火墻設(shè)置在防火墻設(shè)置里面設(shè)置關(guān)閉windows 防火墻或者啟用例外，然后把需要允許安裝目錄下的 jfcachemgr.exe、kmliveupdata.exe、pipiplayer.exe訪問網(wǎng)絡(luò)的程序添加進(jìn)例外里。也可以在控制面板里設(shè)置的 1. 控制面板 2.安全中心 3.設(shè)置防火墻防火墻是保護(hù)我們網(wǎng)絡(luò)的第一道屏障，如果這一道防線失守了，那么我們的網(wǎng)絡(luò)就危險(xiǎn)了!所以我們有必要把注意一下安裝防火墻的注意事項(xiàng)!1. 防火墻實(shí)現(xiàn)了你的安全政策。防火墻加強(qiáng)了一些安全策略。如果你沒有在放置防火墻之前制定安全策略的話，那么現(xiàn)在就是制定的時(shí)候了。它可以不被寫成書面形式，但是同樣可以作為安全策略。如果你還沒有明確關(guān)于安全策略應(yīng)當(dāng)做什么的話，安裝防火墻就是你能做的最好的保護(hù)你的站點(diǎn)的事情，并且要隨時(shí)維護(hù)它也是很不容易的事情。要想有一個(gè)好的防火墻，你需要好的安全策略---寫成書面的并且被大家所接受。2.