網路防火牆設定方法教程介紹

　　防火牆藉由監測所有的封包並找出不符規則的內容，可以防範電腦蠕蟲或是木馬程式的快速蔓延。有時候我們需要對電腦防火牆進行設定，對於一些與防火牆相沖突的軟體，我們需要關閉防火牆，有時網路安全有問題時，我們又需要啟用防火牆，還有一種既可以安裝軟體又啟動防火牆的方法，那就是針對防火牆設定例外名單，那麼防火牆怎麼設定?下面就為大家詳細介紹一下

　　方法/步驟

　　1、在計算機桌面上，點選桌面下方的開始選單，在列表欄中選擇“控制面板”，進入控制面板主頁;在控制面板的功能列表中，選擇“Windows防火牆”。

　　2、為了進一步通過防火牆來保護計算機，在控制面板主頁下方，選擇“允許程式或功能通過Windows防火牆”這個連結。

　　3、為了阻止一些可疑程式與計算機進行通訊，就可以取消勾選應用程式前面的複選框;然後點選確定按鈕。這樣人為的設定，可以進一步避免病毒利用計算機的高危漏洞來攻擊計算機。

　　4、在使用防火牆的過程中，可以根據自己的實際情況，在不影響個人正常使用計算機的情況下，隨時啟用和關閉防火牆。

　　5、在對防火牆進行自定義設定的過程中，根據具體的網路位置，比如：您當前的位置是家裡、飛機場、辦公室等。如果是在飛機場，那麼就屬於公用網路位置。熟悉了網路位置，然後對Windows防火牆前面小圓色的單選按鈕進行選中或取消操作。在設定完成後，點選確定按鈕。

　　6、如果想進行更高級別的設定，比如對一些配置檔案進行啟用或禁用。可以在“高階設定”裡對防火牆進行設定，為計算機提供網路安全。

　　7、在高階設定裡，主要是針對配置檔案比如域配置檔案、專用配置檔案、公用配置檔案、IPSec的設定。

　　8、設定配置檔案是在入站規則和出站規則裡設定的，針對某一配置檔案進行啟用、禁用、刪除、屬性等操作。進行這些操作的時候，首先需要選中某一應用程式。

　　9、在Windows防火牆屬性裡，對配置檔案的入站連線和出站連線進行允許或阻止操作;然後點選確定按鈕。

　　補充閱讀：防火牆主要使用技巧

　　一、所有的防火牆檔案規則必須更改。

　　儘管這種方法聽起來很容易，但是由於防火牆沒有內建的變動管理流程，因此檔案更改對於許多企業來說都不是最佳的實踐方法。如果防火牆管理員因為突發情況或者一些其他形式的業務中斷做出更改，那麼他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協議更改，會導致宕機嗎?這是一個相當高發的狀況。

　　防火牆管理產品的中央控制檯能全面可視所有的防火牆規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發現並修理故障，讓整個協議管理更加簡單和高效。

　　二、以最小的許可權安裝所有的訪問規則。

　　另一個常見的安全問題是許可權過度的規則設定。防火牆規則是由三個域構成的：即源***IP地址***，目的地***網路/子網路***和服務***應用軟體或者其他目的地***。為了確保每個使用者都有足夠的埠來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標物件。當你出於業務持續性的需要允許大範圍的IP地址來訪問大型企業的網路，這些規則就會變得許可權過度釋放，因此就會增加不安全因素。服務域的規則是開放65535個TCP埠的ANY。防火牆管理員真的就意味著為黑客開放了65535個攻擊向量?

　　三、根據法規協議和更改需求來校驗每項防火牆的更改。

　　在防火牆操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。在安裝最新防火牆規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火牆也是企業安全協議的物理執行者。每項規則都應該重新稽核來確保它能符合安全協議和任何法規協議的內容和精神，而不僅是一篇法律條文。

　　四、當服務過期後從防火牆規則中刪除無用的規則。

　　規則膨脹是防火牆經常會出現的安全問題，因為多數運作團隊都沒有刪除規則的流程。業務部門擅長讓你知道他們瞭解這些新規則，卻從來不會讓防火牆團隊知道他們不再使用某些服務了。瞭解退役的伺服器和網路以及應用軟體更新週期對於達成規則共識是個好的開始。執行無用規則的報表是另外一步。黑客喜歡從來不刪除規則的防火牆團隊。