【www.shanpow.com--热门范文】
【一】:防火墙的入站、出站,简单设置
不装360，Windows 7安全照样有保障 引言：360安全卫士可以很好保护系统安全，不过不要借助第三方软件，利用Windows 7自带防火墙也可以很好地保护系统的安全。
360安全卫士是大家常用的一款安全软件，它的网络防护功能可以很好地保护Windows 7的安全。不过对于达人来说，安装第三方安全软件总是会占用不少的系统资源，而且容易带来兼容性问题。其实我们只要用好Windows 7自带的防火墙，系统安全照样有保障。
对于防火墙来说，它的主要作用是保护外来网络和本机访问的安全隔离。一方面阻隔外网对我们电脑的攻击，另一方面阻隔本机恶意程序对外的连接。360安全卫士的网络防护也主要是从上述两个方面进行防护，它的网络安全组件集成在“功能大全”中（图1）：
组件1：木马防火墙。主要提供入口防御功能，拦截外来网络对本机的入侵，如恶意网页的防护、黑客入侵、局域网防护等。
组件2：流量防火墙。主要对本机所有网络连接程序进行管理，如阻止特定程序连接网络、查看软件上传、下载速度等。
组件3：360网盾。主要对上网进行保护，比如拦截欺诈网站、屏蔽广告网站等功能。
从上面描述我们可以知道，虽然360安全卫士提供的网络防护功能比较全面，但是这些防护功能，Windows 7内置的防火墙大多可以胜任。下面我们就一起来看看如何使用内置防火墙实现类似保护功能。
实例1：使用防火墙屏蔽运营商广告
360网盾提供上网防护和广告过滤防护功能，它的广告屏蔽主要是通过导入特定的规则来进行防护，不过这些规则是其他人制作的，适用性肯定会受到一定的限制。其实Windows 7防火墙同样提供丰富的自定义规则，利用我们自定义的规则同样可以拦截绝大多数广告，而且拦截的效果更为精准。比如很多电信用户都会遭到114.vnet.cn网站的骚扰，下面就利用防火墙的自定义规则对其进行拦截。
第1步：启动命令提示符，输入执行“ping 114.vnet.cn”命令获得该网站的IP地址，接着展开“控制面板\系统和安全\Windows 防火墙”，打开防火墙后点击“高级设置→入站规则→新建规则”，在弹出的窗口中单击右侧窗格的“自定义”，点击“下一步”开始自定义规则。
第2步：在左侧窗格单选“作用域”，本地选择任何IP地址，远程选择你想要屏蔽的IP，点击“添加”，将上述获得的屏蔽网址添加到列表，如果还有其他需要屏蔽的网址一并添加到阻止列表（图2）。
第3步: 继续选择“操作”，选择“阻止连接”，配置文件选择全部设置，最后为规则定个名字，这样由于指定IP地址禁止接入我们的电脑，自然可以将广告网址屏蔽掉。
小提示：
★有些恶意网站会申请IP地址段指向某一域名，这里可以选择“此IP地址范围”，将整个IP段地址全部添加。
实例2：阻止特定程序联网
360流量防火墙可以非常方便地阻止特定程序的连接，利用Windows 7防火墙的出站规则同样可以方便限制程序的连接。比如公司的电脑不希望用户使用QQ，下面利用Windows 7防火墙即可进行阻止。
第1步：同上，进入防火墙的高级设置后，点击“高级设置→出站规则→新建规则”，在弹出的窗口中单击右侧窗格的“自定义”，在左侧窗格单选“程序”，在右侧选择“此程序的路径”，然后点击“浏览”导入QQ.exe（图3）。
第2步：剩余的操作同上，“操作”，选择“阻止连接”，配置文件选择全部设置，最后为规则定个名字，这样用户下次试图再运行QQ时，系统就会提示遭到防火墙的拦截了（图4）。
小提示：
★由于防火墙高级设置需要管理员的权限才能更改，因此在公司电脑上只开放标准用户供用户使用，用户即使知道是由于防火墙设置导致故障，他们也没有权限进行更改。使用同样的方法我们可以阻止任何程序的联网，比如很多应用程序的弹出窗口、后台自动升级等程序。
实例3：打造安全上网环境
360的木马防火墙可以提供入口防御功能，拦截外来网络对本机的入侵。不过现在木马、黑客技术越来越高超，360的木马防火墙在很多时候还是无法保证Windows 7的安全。灵活利用Windows 7防火墙的出站和入站规则可以打造出比360的木马防火墙更为安全的上网环境。比如我们可以设置只有特定程序才能联网（其他所有程序都无法联网，任何外来连接无法进入）的安全上网环境。 警告：
★安全上网环境设置仅仅适合对上网环境要求较高的用户，经过设置后可能会对你其他网络活动如远程协助、网络电视带来影响。如果通过上述设置后对其他网络活动带来不便，方法1是可以自行添加允许规则，二则可以执行逆向操作取消限制。
第1步：在开始菜单搜索框输入secpol.msc并按回车键打开本地安全策略对话框，依次展开“安全设置→高级安全Windows防火墙”，右击其下的“高级安全Windows防火墙”选择“属性”，在打开的属性窗口，依次将域配置文件，专用配置文件，公用设置配置文件做如下的设置（图5）：
【二】:如何设置网络防火墙
如何设置网络防火墙
2009-10-16 信息来源：八笛远程服务网
视力保护色： 【大 中 小】【打印本页】【关闭窗口】 许多人对于网络防火墙的功能不加以设置，对网络防火墙的规则不加以设置——这样，网络防火墙作用就会大大减弱„„www.shanpow.com_防火墙怎么设置。
网络防火墙的默认设置一般都只能是普遍的设置，也就是说这样的设置要大致适合成千上百用户。试问，这样的设置就一定会100%适合你吗？肯定不可能。下面，我就以我自己实践的经验，谈谈我自己的看法。
规则设置篇
ICMP IGMP炸弹都让一些用户感到心惊胆战。所以，某些用户索性禁止所有ICMP和IGMP。
这样，显然是不大好的设置。为什么呢？因为ICMP IGMP固然被人利用来做炸弹，但是总不能“宁可杀错一万，不能放走一个”的全部拦截。且不说别的，就说因为全部拦截ICMP IGMP所耗费的系统资源就数不胜数„„
我建议，拦截的只需是ICMP的1型（即echo requset）就已经足够了。为什么呢？拦截ICMP的1型主要是为了防黑客用ping命令查询你是否在线，所以此类ICMP必须拦截。
如果你还是担心ICMP IGMP炸弹，不妨去微软那打个补丁。www.shanpow.com_防火墙怎么设置。
网络防火墙的一大功能就是防木马和防黑客，所以自己设置规则拦截木马和阻截黑客是必要的。
你也许会说，网络防火墙不是有默认的规则吗？的确，有。但是，这只是最常见的木马和漏洞。对于新的危害大的木马和漏洞，恐怕原先的规则就不能胜任他的任务了。
那么，我们怎样设置规则呢？
首先，我们必须利用反病毒厂家网站提供的信息。因为，那里详细记载了许多病毒、木马的分析结果和漏洞的资料。我认为哪怕你有分析木马源程序和找出漏洞的能力，也没必要任何事情都亲力亲为，因为木马和漏洞是在太多了，全部代码都自己分析，根本是不切实际的。
然后，就设置自己的防火墙。由于不同厂家网络防火墙设置规则上有所不同，所以本文不可能详细讲解。
当然，这需要一定专业知识。对于一般用户来说，恐怕就有点困难了。怎么办？不怕，可以借用别人的成果。例如，去论坛请教高手或直接发邮件询问高手即可解决。
还应该提醒大家的是防火墙规则不要重复，更不要矛盾。重复的规则浪费系统资源；矛盾的规则让防火墙左右为难，最终让别人有机可乘„„
功能设置篇
功能设置属于外部设置。为什么这样说呢？主要因为，这些设置不会改变规则中要求拦截和放行对象。
对于我这个经常上网的宽带用户来说，随机启动是绝对不可少的。如果是拨号用户或不常上网的用户来说，防火墙的启动有两种方案：
方案一：上网前手动开启防火墙（一般用户）
方案二：用一个文件使防火墙和网络连接一起启动（高级用户）
通常，网络防火墙都会有一个安全等级选项。对于这个选择，绝对不可以随便选。因为，有不少用户就是因为不根据实际情况选择，而导致无法使用某些网络资源或被黑客有机可乘。
像我这样的固定ip的技术性局域网用户来说，我认为设置为中等即可。因为，我们不像某些用户那样可以随意改变自己的ip，所以我们的防御必须比动态ip用户要高一些。
但是，是不是越高越好呢？不是。某些用户，因为不切实际的把安全等级设置为高级，而又不会在规则中设置相应网络规则，而导致无法使用某些网络资源，如在线直播等。
因此，我建议一般用户将规则设置为中低即可。
至于其他报警设置等，我也不想多说了。但是，我还是要提醒一句，拦截一定要记录在日志里。这样才以便我们复查。
网络防火墙设置是一门永远也讲不完的学问，有兴趣你也可以去研究研究。
【三】:办公室防火墙如何拦截游戏
在办公室里上班时!老是有些同事在玩游戏!那么怎么让办公室防火墙拦截呢?下面由小编给你做出详细的办公室防火墙拦截游戏方法介绍!希望对你有帮助!
办公室防火墙拦截游戏方法一
只需要设置你的防火墙认证你需要玩的游戏就可以了..
不需要关闭防火墙..
拿梦幻西游举例:
左下角开始--设置--控制面板--安全中心(在经典视图模式里面没有这部)--windows防火墙--例外--添加程序--梦幻西游--认证就可以了.
建议你安装个别的防火墙..比如瑞星什么的.. 这样你在第一次打开游戏或程序时他会问你是否拒绝, 你选择永久放过以后就永远不会出现这种情况了..
另外本机自带防火墙漏洞很多的.
办公室防火墙拦截游戏方法二
打开“控制面板”--打开“Windows防火墙”--“例外”选项卡--在“程序和服务”栏先，点“添加程序”
把你想要解除阻止的程序放进去，比如，我的QQ的程序在D:\QQ\QQ.exe,那"添加程序"所要打开的就是,选择D盘,找到QQ文件夹打开,再找到QQ.exe,然后确定就可以了!
办公室防火墙拦截游戏方法三
www.shanpow.com_防火墙怎么设置。第一步：点击进入电脑的控制面板
第二步：点击进入Windoors 防火墙
第三步：点击允许程序或功能通过windows防火墙
第四步：点击更改设置，在这里删掉你不想让那些程序通过，点击确定就行了
相关阅读：
防火墙简介
什么是防火墙
XP系统相比于以往的Windows系统新增了许多的网络功能(Windows 7的防火墙一样很强大，可以很方便地定义过滤掉数据包)，例如Internet连接防火墙(ICF)，它就是用一段"代码墙"把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。
ICF工作原理
ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时(这说明通讯交换是从计算机或专用网络内部开始的)，才允许将传入Internet通信传送给网络中的计算机。
源自外部源ICF计算机的通讯(如Internet)将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。
防火墙的种类
防火墙从诞生开始，已经历了四个发展阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。
看了“办公室防火墙如何拦截游戏 ”文章的还看了：
1.安全防火墙如何设置
2.windows防火墙如何去设置
3.xp防火墙如何去设置好
4.win7如何检查防火墙
5.如何关闭windows防火墙
6.乡镇街道119消防宣传日活动方案最新3篇
【四】:adsl用户专业防火墙怎么样设置
adsl用户专业防火墙，要怎么样设置，你会吗?下面由小编给你做出详细的adsl用户专业防火墙设置介绍!希望对你有帮助!
adsl用户专业防火墙设置说明：
adsl用户专业防火墙说明一、防火墙的设置
进入ADSL Modem的管理页面，点击服务→FireWall，我们就可以在页面中对防火墙做详细的设置。
Blacklist Status：黑名单状态。如果你 想让ADSL Modem一直使用黑名单状态进行工作，则可选择Enable，否则就选择Disable。
Blacklist Period(min)：在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。
Attack Protection：勾选Enable可以启用ADSL Modem内建的防火墙保护功能。
DoS Protection：点击Enable选项可以得到SYN DoS、ICMP DoS和Per-host DoS的服务性保护。
Max Half Open TCP Conn：设定不完全开放状态时，当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数，如果百分数超标，这个不完全开放连接会被关闭，一个新的连接将会取代它。
Max ICMP Conn：为管理ICMP设定当前使用的连接数量的百分数，如果百分数超标，新的连接将会取代旧的连接开始传送数据。
Max Single Host Conn：设定单独一台计算机能使用当前IP连接的百分数，设定这个百分数时要考虑局域网内的计算机数量。
Log Destination：用于在记录上列出攻击防火墙的事件，这些事件的记录可以发送给系统或指定的管理员。
E-mail ID of Admin 1/2/3：指定管理员的电子邮件地址。用于接收防火墙被攻击的报告。在发送的电子邮件报告信息中包括攻击时间、进行攻击的计算机的源IP地址、目标IP地址、使用的协议等。
adsl用户专业防火墙说明二、管理黑名单列表
如果确认了某个数据包攻击过防火墙的设定或某些IP过滤的规则，那么在今后指定的一段时间内，防火墙将会封锁这种数据包的源IP地址，但用户必须启用黑名单列表的设置。
要查看当前黑名单计算机的列表，可在防火墙设置页面底部点击黑名单，在出现的表格中包含如下信息：
主机IP地址：记录发出攻击数据包的计算机的IP地址。
Reason：攻击类型的简短描述。
IPF规则ID：如果数据包违反IP过滤规则，那么这个框中显示的是规则的ID号码。
相关阅读：
防火墙简介
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
什么是防火墙
XP系统相比于以往的Windows系统新增了许多的网络功能(Windows 7的防火墙一样很强大，可以很方便地定义过滤掉数据包)，例如Internet连接防火墙(ICF)，它就是用一段"代码墙"把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。
ICF工作原理
ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时(这说明通讯交换是从计算机或专用网络内部开始的)，才允许将传入Internet通信传送给网络中的计算机。
源自外部源ICF计算机的通讯(如Internet)将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。
防火墙的种类
防火墙从诞生开始，已经历了四个发展阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。
从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种结构如下所示：内部网络过滤器(Filter)路由器(Router)Internet
从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能高的防火墙系统都是组合运用多种类型防火墙，构筑多道防火墙“防御工事”。
看了“adsl用户专业防火墙怎么样设置”文章的还看了：
1.ads防火墙怎么样设置
2.ads路由防火墙怎么样设置
3.无线ADSL小型网络怎么设置
