系统防火墙设置(系统防火墙设置策略)

1、防火墙在“控制面板”里设置，点击电脑左下角“开始”打开“控制面板”，如果桌面有图标可直接打开。

2、在控制面板页面，“类别”方式找到“查看网络任何和状态”。

3、页面左下角看到Windows防火墙字样，鼠标左键打开。

4、大家看到我的防火墙都是“启用”的状态，点击“打开或关闭防火墙”。

5、勾选启用防火墙的按钮，一般来说我会选择第二项:如遇防火墙阻止通知我，但不要关闭防火墙。点击确定。

6、还有一种打开“防火墙”的方式，就是直接在菜单搜索处输入“防火墙”，点击设置即可。

一、防火墙的优点:

1、防火墙能强化安全策略。

2、防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。

3、防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。

4、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。

二、缺点:

1、防火墙可以阻断攻击，但不能消灭攻击源。

2、防火墙不能抵抗最新的未设置策略的攻击漏洞。

3、防火墙的并发连接数限制容易导致拥塞或者溢出。

4、防火墙对服务器合法开放的端口的攻击大多无法阻止。

5、防火墙对待内部主动发起连接的攻击一般无法阻止。

6、防火墙本身也会出现问题和受到攻击，依然有着漏洞和Bug。

7、防火墙不处理病毒。 三、功能:

1、防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。

2、防火墙具有很好的保护作用:入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机；可以将防火墙配置成许多不同保护级别；高级别的保护可能会禁止一些服务，如视频流等。 Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部 3、能强化安全策略:通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。

4、能有效记录Internet上的活动。

5、可限制暴露用户点，防止内部信息的外泄:通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

6、它是安全策略的检查点。

xp防火墙怎么设置

最常见的方法就是我们点击左下角的开始，然后选择控制面板，进入控制面板之后点击windows防火墙，点击进入，在windows防火墙里面，我们选择常规，下面可以看到里面有启用以及关闭选项，这根据我们具体的需求来选择，一般是启用。上面还有一个例外选项卡，里面有具体的软件程序是不是启用防火墙，我们根据我们自己的需求来勾选。在高级里面也可以设置，设置好之后点击确定就可以了。

win7防火墙怎么设置

点击开始按钮，进入控制面板，在控制面板里面选择系统和安全，之后选择windows防火墙，就会显示对应的选项，打开或关闭windows防火墙，这根据我们的需求来选择，里面会有具体的选项，是不是有新程序组织的时候通知我，如果有程序被阻止，我们可以关闭防火墙，这样就不会被阻止了。

win8防火墙怎么设置

现在很多人都会使用win8系统，这系统和我们之前使用的系统有点差别，我们可以直接在开始界面点击桌面，或者我们可以用快捷键Win+D或者win都可以显示桌面。在开始的地方选择控制面板，进入控制面板之后找到用户账户和家庭安全，点击进入，之后找到系统和安全，然后再找到windows防火墙，进入windows防火墙界面，就可以实现对防火墙的开启和关闭。在自定义里面还会有专用网络设置以及公共网络设置，根据我们自己需求来设置。

1．最小特权原则

最小特权原则是信息系统安全的最基本原则。最小特权原则的实质是任何实体仅拥有该主体需要完成其被指定任务所必需的特权，此外没有更多的特权。 最小特权可以尽量避免将信息系统资源暴露在侵袭之下，并减少因特别的侵袭造成的破坏。

2．建立阻塞点原则

阻塞点就是在网络系统对外连接通道内，可以被系统管理人员进行监控的连接控制点。 在那里系统管理人员可以对攻击者进行监视和控制。

3．纵深防御原则

安全体系不应只依靠单一安全机制和多种安全服务的堆砌，而应该建立相互支撑的多种安全机制， 建立具有协议层次和纵向结构层次的完备体系。通过多层机制互相支撑来获取整个信息系统的安全。在网络信息系统中常常需要建立防火墙， 用于网络内部与外部以及内部的子网之间的隔离， 并满足不同程度需求的访问控制。 但不能把防火墙作为解决网络信息系统安全问题的唯一办法， 要知道攻击者会使用各种手段来进行破坏， 甚至有的手段是无法想象的。 这就需要采用多种机制互相支持，例如，安全防御（建立防火墙） 、主机安全（采用堡垒主机）以及加强保安教育和安全管理， 只有这样才能更好她抵御攻击者的破坏。

4．监测和消除最弱点连接原则

系统安全链的强度取决于系统连接的最薄弱环节的安全态势。防火墙的坚固程度取决于它最薄弱点的坚固程度。侵袭者通常是找出系统中最弱的一个点并集中力量对其进行攻击。系统管理人员应该意识到网络系统防御中的弱点， 以便采取措施进行加固或消除它们的存在，同时也要监测那些无法消除的缺陷的安全态势，对待安全的各个方面要同样重视而不能有所偏重。

5．失效保护原则

安全保护的另一个基本原则就是失效保护原则。一旦系统运行错误，当其发生故障必须拒绝侵袭者的访问， 更不允许侵袭者跨人内部网络。当然也存在一旦出现故障， 可能导致合法用户

对方设置的吧。原因提示的很清楚的了。防火墙和安全设置。。

解决办法:

1关闭对方电脑和自己电脑的防火墙，控制面板里面

2管理员权限执行远程程序，右键管理员权限执行

3对方计算机安全策略设置。（右键计算机属性里面的）

1.更改防火墙设备的默认密码。

2.禁用远程管理功能。

3.为特定的应用程序配置端口转发以使其正常运行4.除非禁用防火墙的DHCP，否则在具有现有DHCP服务器的网络上安装防火墙可能会导致错误。

5.确保将防火墙配置为具有强大的安全策略。

本文为大家介绍一个H3C防火墙的配置实例，配置内容包括:配置接口IP地址、配置区域、配置NAT地址转换、配置访问策略等，组网拓扑及需求如下。

1、网络拓扑图

2、配置要求

1）防火墙的E0/2接口为TRUST区域，ip地址是:.1/29；

2）防火墙的E1/2接口为UNTRUST区域，ip地址是:.1/27；

3）内网服务器对外网做一对一的地址映射，.2、.3分别映射为.2、.3；

4）内网服务器访问外网不做限制，外网访问内网只放通公网地址.49访问.2的1433端口和.3的80端口。

3、防火墙的配置脚本如下

<H3CF100A>dis cur

#

sysname H3CF100A

#

super password level 3 cipher 6aQ>Q57-$.I)0;4:(I41!!!

#

firewall packet-filter enable

firewall packet-filter default permit

#

insulate

#

nat static inside ip .2 global ip .2

nat static inside ip .3 global ip .3

#

firewall statistic system enable

#

radius scheme system

server-type extended

#

domain system

#

local-user net1980

password cipher ######

service-type telnet

level 2

#

aspf-policy 1

detect h323

detect sqlnet

detect rtsp

detect http

detect smtp

detect ftp

detect tcp

detect udp

#

object address .2/32 .2 .255

object address .3/32 .3 .255

#

acl number 3001

description out-inside

rule 1 permit tcp source .49 0 destination .2 0 destination-port eq 1433

rule 2 permit tcp source .49 0 destination .3 0 destination-port eq www

rule 1000 deny ip

acl number 3002

description inside-to-outside

rule 1 permit ip source .2 0

rule 2 permit ip source .3 0

rule 1000 deny ip

#

interface Aux0

async mode flow

#

interface Ethernet0/0

shutdown

#

interface Ethernet0/1

shutdown

#

interface Ethernet0/2

speed 100

duplex full

description to server

ip address .1 .248

firewall packet-filter 3002 inbound

firewall aspf 1 outbound

#

interface Ethernet0/3

shutdown

#

interface Ethernet1/0

shutdown

#

interface Ethernet1/1

shutdown

#

interface Ethernet1/2

speed 100

duplex full

description to internet

ip address .1 .224

firewall packet-filter 3001 inbound

firewall aspf 1 outbound

nat outbound static

#

interface NULL0

#

firewall zone local

set priority 100

#

firewall zone trust

add interface Ethernet0/2

set priority 85

#

firewall zone untrust

add interface Ethernet1/2

set priority 5

#

firewall zone DMZ

add interface Ethernet0/3

set priority 50

#

firewall interzone local trust

#

firewall interzone local untrust

#

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

#

firewall interzone DMZ untrust

#

ip route-static .0 .0 .30 preference 60

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

#

return

不建议你使用DMZ。在防火墙上设置个端口映射就可以了。具体:把防火墙的管理端口改成其它的端口比如9090或是9000.在防火墙里设置端口映射，将防火墙80端口映射到.77的80端口就可以了。可参照:

chain=dstnat action=dst-nat to-addresses=.77 to-ports=80 protocol=tcp dst-address=公网IP dst-port=80

systemctl status firewalld，或者把其中的status替换成stop或者start

firewall-cmd --zone=public --add-port=9999/tcp --permanent --添加例外端口

firewall-cmd --reload