【www.shanpow.com--热门范文】
【一】:防火墙的入站、出站,简单设置
不装360,Windows 7安全照样有保障 引言:360安全卫士可以很好保护系统安全,不过不要借助第三方软件,利用Windows 7自带防火墙也可以很好地保护系统的安全。
360安全卫士是大家常用的一款安全软件,它的网络防护功能可以很好地保护Windows 7的安全。不过对于达人来说,安装第三方安全软件总是会占用不少的系统资源,而且容易带来兼容性问题。其实我们只要用好Windows 7自带的防火墙,系统安全照样有保障。
对于防火墙来说,它的主要作用是保护外来网络和本机访问的安全隔离。一方面阻隔外网对我们电脑的攻击,另一方面阻隔本机恶意程序对外的连接。360安全卫士的网络防护也主要是从上述两个方面进行防护,它的网络安全组件集成在“功能大全”中(图1):
组件1:木马防火墙。主要提供入口防御功能,拦截外来网络对本机的入侵,如恶意网页的防护、黑客入侵、局域网防护等。
组件2:流量防火墙。主要对本机所有网络连接程序进行管理,如阻止特定程序连接网络、查看软件上传、下载速度等。
组件3:360网盾。主要对上网进行保护,比如拦截欺诈网站、屏蔽广告网站等功能。
从上面描述我们可以知道,虽然360安全卫士提供的网络防护功能比较全面,但是这些防护功能,Windows 7内置的防火墙大多可以胜任。下面我们就一起来看看如何使用内置防火墙实现类似保护功能。
实例1:使用防火墙屏蔽运营商广告
360网盾提供上网防护和广告过滤防护功能,它的广告屏蔽主要是通过导入特定的规则来进行防护,不过这些规则是其他人制作的,适用性肯定会受到一定的限制。其实Windows 7防火墙同样提供丰富的自定义规则,利用我们自定义的规则同样可以拦截绝大多数广告,而且拦截的效果更为精准。比如很多电信用户都会遭到114.vnet.cn网站的骚扰,下面就利用防火墙的自定义规则对其进行拦截。
第1步:启动命令提示符,输入执行“ping 114.vnet.cn”命令获得该网站的IP地址,接着展开“控制面板\系统和安全\Windows 防火墙”,打开防火墙后点击“高级设置→入站规则→新建规则”,在弹出的窗口中单击右侧窗格的“自定义”,点击“下一步”开始自定义规则。
第2步:在左侧窗格单选“作用域”,本地选择任何IP地址,远程选择你想要屏蔽的IP,点击“添加”,将上述获得的屏蔽网址添加到列表,如果还有其他需要屏蔽的网址一并添加到阻止列表(图2)。
第3步: 继续选择“操作”,选择“阻止连接”,配置文件选择全部设置,最后为规则定个名字,这样由于指定IP地址禁止接入我们的电脑,自然可以将广告网址屏蔽掉。
小提示:
★有些恶意网站会申请IP地址段指向某一域名,这里可以选择“此IP地址范围”,将整个IP段地址全部添加。
实例2:阻止特定程序联网
360流量防火墙可以非常方便地阻止特定程序的连接,利用Windows 7防火墙的出站规则同样可以方便限制程序的连接。比如公司的电脑不希望用户使用QQ,下面利用Windows 7防火墙即可进行阻止。
第1步:同上,进入防火墙的高级设置后,点击“高级设置→出站规则→新建规则”,在弹出的窗口中单击右侧窗格的“自定义”,在左侧窗格单选“程序”,在右侧选择“此程序的路径”,然后点击“浏览”导入QQ.exe(图3)。
第2步:剩余的操作同上,“操作”,选择“阻止连接”,配置文件选择全部设置,最后为规则定个名字,这样用户下次试图再运行QQ时,系统就会提示遭到防火墙的拦截了(图4)。
小提示:
★由于防火墙高级设置需要管理员的权限才能更改,因此在公司电脑上只开放标准用户供用户使用,用户即使知道是由于防火墙设置导致故障,他们也没有权限进行更改。使用同样的方法我们可以阻止任何程序的联网,比如很多应用程序的弹出窗口、后台自动升级等程序。
实例3:打造安全上网环境
360的木马防火墙可以提供入口防御功能,拦截外来网络对本机的入侵。不过现在木马、黑客技术越来越高超,360的木马防火墙在很多时候还是无法保证Windows 7的安全。灵活利用Windows 7防火墙的出站和入站规则可以打造出比360的木马防火墙更为安全的上网环境。比如我们可以设置只有特定程序才能联网(其他所有程序都无法联网,任何外来连接无法进入)的安全上网环境。 警告:
★安全上网环境设置仅仅适合对上网环境要求较高的用户,经过设置后可能会对你其他网络活动如远程协助、网络电视带来影响。如果通过上述设置后对其他网络活动带来不便,方法1是可以自行添加允许规则,二则可以执行逆向操作取消限制。
第1步:在开始菜单搜索框输入secpol.msc并按回车键打开本地安全策略对话框,依次展开“安全设置→高级安全Windows防火墙”,右击其下的“高级安全Windows防火墙”选择“属性”,在打开的属性窗口,依次将域配置文件,专用配置文件,公用设置配置文件做如下的设置(图5):
【二】:开启TP-link路由器防火墙设置方法
开启TP-link路由器防火墙设置方法 IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限,适用于这样的需求:在某个时间段,禁止/允许内网某个IP(段)所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时,必须要开启防火墙总开关,并明确IP地址过滤的缺省过滤规则(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
下面将通过两个例子说明IP地址过滤的使用
例一:
预期目的:不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址;允许192.168.1.103完全不受限制的访问外网的所有IP地址。设置方法如下:
1.选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
2.添加IP地址过滤新条目:
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”,所以内网电脑IP地址段:192.168.1.100-192.168.1.102不需要进行添加,默认禁止其通过。
3.保存后生成如下条目,即能达到预期目的:
例二:
预期目的:内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页;192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件,其余时间不能和对外网通信。
浏览网页需使用到80端口(HTTP协议),收发电子邮件使用25(SMTP)与110(POP),同时域名服务器端口号53(DNS)
设置方法如下:
1.选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
2.设置生成如下条目后即能达到预期目的:www.shanpow.com_本机防火墙设置在哪里。
路由器防火墙应用举例—(2)MAC地址过滤的使用MAC地址过滤用于通过MAC地址来设置内网主机对外网的访问权限,适用于这样的需求:禁止/允许内网某个MAC地址和外网的通信。
开启MAC地址过滤功能时,必须要开启防火墙总开关,并明确MAC地址过滤的缺省过滤规则(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
下面通过一个例子说明MAC地址过滤的使用。
例:只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网,禁止其他计算机访问外网,设置方法如下:
1、选择缺省过滤规则为:仅允许已设MAC地址列表中已启用的MAC地址访问Internet
【三】:防火墙在哪里设置
防火墙有助于防止黑客或恶意软件通过网络或Internet访问电脑,也可阻止本机向其他网络中的电脑发送恶意软件。下面将详细介绍如何开启和设置Windows防火墙。
下面将学习如何开启系统防火墙及设置防火墙允许通过的程序,具体操作方法如下:
步骤1、首先需要了解电脑防火墙的位置,最简单的办法就是进入控制面板,找到windows 防火墙,打开就可以进入到具体设置页面。
2、打开电脑windows防火墙后,如果仅仅是想禁用或者启用防火墙,那么直接选定“启用”或者“关闭”,然后确定就可以了。
3、启用防火墙之后,如果想让一些软件可以进行网络连接,对另外一些程序和服务禁用网络连接,那么可以在电脑windows防火墙中选择例外菜单,如果要禁用已经联网的程序或服务,只需将勾选去除,按确定就可以了。
4、如果有一些需要的程序或服务没有在例外列表中,而防火墙又是开启的,那么这部分程序和服务就不能连接外网。添加方法如下,点击例外菜单下的添加程序按钮,然后在新窗口列表中选择要添加的程序,选择确定保存就可以了。
5、如果你设置了很多例外,到最后都想取消,取消一些不当的操作,只需要将防火墙还原为默认值就可以了,选择防火墙高级菜单,点击“还原为默认值”按钮即可。
6、还原后,也就是说以后有程序和服务要访问网络时,都会被阻止,这时需要在例外菜单中设置“防火墙阻止程序时通知我”,这样就可以通过辨别来对某些有用的程序放行了。
www.shanpow.com_本机防火墙设置在哪里。
7、最后建议将防火墙一直开着,这是保护电脑不被利用的有利防线。
编后语:防火墙在哪里设置的方法已教给大家了,希望大家重视网络安全,提高网络安全意识。
【四】:360防火墙在哪里设置
360防火墙在哪里设置?如何正确的设置360防火墙呢?如果设置不正确可能无法正常上网,下面学习啦小编就为大家介绍一下如何设置360防火墙吧,欢迎大家参考和学习。
具体的设置方法步骤:
打开360安全卫士,进入首页,点击安全防护中心,进入防火墙设置界面。
在防护墙设置中心点击安全设置按钮。
由于防护项次众多,本文主要介绍常用防火设置,首先在网页设置防火需要开启,如果关闭,选择对应选项即可。www.shanpow.com_本机防火墙设置在哪里。
关于360防火墙在哪里设置,小编就介绍到这里哦~