電腦新手安裝防火墻的一些注意事項(xiàng)

第第頁(yè)電腦新手安裝防火墻的一些考前須知1.防火墻實(shí)現(xiàn)了你的平安政策

防火墻加強(qiáng)了一些平安策略。假設(shè)你沒(méi)有在放置防火墻之前制定平安策略的話，那么如今就是制定的時(shí)候了。它可以不被寫成書面形式，但是同樣可以作為平安策略。假設(shè)你還沒(méi)有明確關(guān)于平安策略應(yīng)當(dāng)做什么的話，安裝防火墻就是你能做的最好的保護(hù)你的站點(diǎn)的事情，并且要隨時(shí)維護(hù)它也是很不簡(jiǎn)單的事情。要想有一個(gè)好的防火墻，你需要好的平安策略寫成書面的并且被大家所承受。

2.一個(gè)防火墻在很多時(shí)候并不是一個(gè)單一的設(shè)備

除非在特殊簡(jiǎn)潔的案例中，防火墻很少是單一的設(shè)備，而是一組設(shè)備。就算你購(gòu)置的是一個(gè)商用的“all-in-one”防火墻應(yīng)用程序，你同樣得配置其他機(jī)器(例如你的網(wǎng)絡(luò)效勞器)來(lái)與之一同運(yùn)行。這些其他的機(jī)器被認(rèn)為是防火墻的一局部，這包含了對(duì)這些機(jī)器的配置和管理方式，他們所信任的是什么，什么又將他們作為可信的等等。你不能簡(jiǎn)潔的選擇一個(gè)叫做“防火墻”的設(shè)備卻期望其擔(dān)負(fù)全部平安責(zé)任。

3.防火墻并不是現(xiàn)成的隨時(shí)獲得的產(chǎn)品

選擇防火墻更像買房子而不是選擇去哪里度假。防火墻和房子很相像，你必需每天和它待在一起，你使用它的期限也不止一兩個(gè)星期那么多。都需要維護(hù)否那么都會(huì)崩潰掉。建立防火墻需要認(rèn)真的選擇和配置一個(gè)解決方案來(lái)滿意你的需求，然后不斷的去維護(hù)它。需要做許多確實(shí)定，對(duì)一個(gè)站點(diǎn)是正確的解決方案往往對(duì)另外站點(diǎn)來(lái)說(shuō)是錯(cuò)誤的。

4.防火墻并不會(huì)解決你全部的問(wèn)題

并不要希望防火墻靠自身就能夠賜予你平安。防火墻保護(hù)你免受一類攻擊的威逼，人們嘗試從外部直接攻擊內(nèi)部。但是卻不能防止從LAN內(nèi)部的攻擊，它甚至不能保護(hù)你免受全部那些它能檢測(cè)到的攻擊。

5.使用默認(rèn)的策略

正常狀況下你的手段是拒絕除了你知道必要和平安的效勞以外的任何效勞。但是新的漏洞每天都消失，關(guān)閉擔(dān)憂全的效勞意味著一場(chǎng)持續(xù)的戰(zhàn)斗。

6.有條件的妥協(xié)，而不是輕易的

人們都喜愛做擔(dān)憂全的事情。假設(shè)你允許全部的懇求的話，你的網(wǎng)絡(luò)就會(huì)很擔(dān)憂全。假設(shè)你拒絕全部的懇求的話，你的網(wǎng)絡(luò)同樣是擔(dān)憂全的，你不會(huì)知道擔(dān)憂全的東西隱蔽在哪里。那些不能和你一同工作的人將會(huì)對(duì)你不利。你需要找到滿意用戶需求的方式，雖然這些方式會(huì)帶來(lái)肯定量的風(fēng)險(xiǎn)。

7.使用分層手段

并在一個(gè)地點(diǎn)以來(lái)單一的設(shè)備。使用多個(gè)平安層來(lái)避開某個(gè)失誤造成對(duì)你關(guān)心的問(wèn)題的侵害。

8.只安裝你所需要的

防火墻機(jī)器不能像一般計(jì)算機(jī)那樣安裝廠商供給的全部軟件分發(fā)。作為防火墻一局部的機(jī)器必需保持最小的安裝。即使你認(rèn)為有些東西是平安的也不要在你不需要的時(shí)候安裝它。

9.使用可以獲得的全部資源

不要建立基于單一來(lái)源的信息的防火墻，特殊是該資源不是來(lái)自廠商。有很多可以利用的資源:例如廠商信息，我們所編寫的'書，郵件組，和網(wǎng)站。

10.只信任你能確定的

不要信任圖形界面的手工和對(duì)話框或是廠商關(guān)于某些東西如何運(yùn)行的聲明，檢測(cè)來(lái)確定應(yīng)當(dāng)拒絕的連接都拒絕了。檢測(cè)來(lái)確定應(yīng)當(dāng)允許的連接都允許了。

11.不斷的重新評(píng)價(jià)確定

你五年前買的房子今日可能已經(jīng)不適合你了。同樣的，你一年以前所安裝的防火墻對(duì)于你如今的狀況已經(jīng)不是最好的解決方案了。對(duì)于防火墻你應(yīng)當(dāng)常常性的評(píng)估你確實(shí)定并確認(rèn)你仍舊有合理的解決方案。更改你的防火墻，就像搬新家一樣，需要明顯的努力和認(rèn)真的打算。

12.要對(duì)失敗有心理預(yù)備

做好最壞的心理預(yù)備。機(jī)器可能會(huì)停頓運(yùn)行，動(dòng)機(jī)良好的用戶可能會(huì)做錯(cuò)事情，有惡意動(dòng)機(jī)的用戶可能做壞的事情并勝利的戰(zhàn)勝你。但是肯定要明白當(dāng)這些事情發(fā)生的時(shí)候這并不是一個(gè)完全的災(zāi)難。

防火墻根本設(shè)置

1、翻開【掌握面板】窗口

單擊【開頭】按鈕，從彈出的快捷菜單中選擇【掌握面板】菜單項(xiàng)，即可翻開【掌握面板】窗口。單擊【類別】右側(cè)的下拉按鈕，從彈出的下拉列表中選擇【大圖標(biāo)】，那么【掌握面板】中的選項(xiàng)即以大圖標(biāo)的方式顯示。

2、單擊【W(wǎng)indows防火墻】選項(xiàng)

單擊【W(wǎng)indows防火墻】選項(xiàng)，即可翻開【防火墻】窗口。在左側(cè)窗格中可以看到【允許程序或功能通過(guò)Windows防火墻】、【更改通知設(shè)置】、【翻開或關(guān)閉Windows防火墻】、【高級(jí)設(shè)置】和【復(fù)原默認(rèn)設(shè)置】等鏈接。

3、翻開【自定義每種類型的網(wǎng)絡(luò)的設(shè)置】窗口

單擊【更改通知設(shè)置】或【翻開或關(guān)閉Windows防火墻】鏈接，均可翻開【自定義每種類型的網(wǎng)絡(luò)的設(shè)置】窗口，在其中可以看到【家庭或工作〔專用〕網(wǎng)絡(luò)位置設(shè)置】和【公用網(wǎng)絡(luò)位置設(shè)置】?jī)蓚€(gè)設(shè)置區(qū)域，用戶可以依據(jù)需要設(shè)置Windows防火墻的翻開、關(guān)閉以及Windows防火墻阻擋新程序時(shí)是否通知我等內(nèi)容。

4、翻開【W(wǎng)indows平安警報(bào)】對(duì)話框

一般狀況下，系統(tǒng)默認(rèn)選中【W(wǎng)indows防火墻阻擋新程序時(shí)通知我】復(fù)選框，這樣當(dāng)防火墻覺察可信任列表以外的程序訪問(wèn)用戶電腦時(shí)，就會(huì)彈出【W(wǎng)indows防火墻已經(jīng)阻擋此程序的局部功能】對(duì)話框。

5、單擊【允許訪問(wèn)】按鈕

假設(shè)用戶知道該程序是一個(gè)可信任的程序，那么可選擇【專用網(wǎng)絡(luò)】和【公用網(wǎng)絡(luò)】選項(xiàng)，然后單擊【允許訪問(wèn)】按鈕，就可以把這個(gè)程序添加到防火墻的可信任程序列表中了。

6、設(shè)置阻擋程序選項(xiàng)

假設(shè)電腦用戶盼望防火墻阻擋全部的程序，那么可以單擊選中【阻擋全部傳入連接，包括位于允許列表中的程序】復(fù)選框，此時(shí)Windows防火墻會(huì)阻擋包括可信任程序在內(nèi)的大多數(shù)程序。

7、關(guān)閉防火墻

假設(shè)用戶安裝了第三方防火墻，如天網(wǎng)防火墻等，或想要臨時(shí)禁用Windows防火墻，就可以單擊選中【關(guān)閉Windows防火墻〔不推舉〕】單項(xiàng)選擇項(xiàng)，然后單擊【確定】按鈕，這樣就可以把Windows防火墻關(guān)閉。

8、依據(jù)網(wǎng)絡(luò)設(shè)置防火墻

在【自定義每種類型的網(wǎng)絡(luò)的位置】對(duì)話框中可以看到Windows防火墻可以分別對(duì)【家庭或工作網(wǎng)絡(luò)】、【公用網(wǎng)絡(luò)】選項(xiàng)進(jìn)展設(shè)置，這樣當(dāng)用戶的電腦同時(shí)連接到不同的網(wǎng)絡(luò)時(shí)，就可以依據(jù)需要對(duì)每種網(wǎng)絡(luò)分別使用不同的防火墻規(guī)章。在【家庭或工作網(wǎng)絡(luò)】選項(xiàng)中，防火墻采納了默認(rèn)設(shè)置，而在【公用網(wǎng)絡(luò)】選項(xiàng)中，防火墻那么阻擋了全部的鏈接。

復(fù)原默認(rèn)設(shè)置

1、單擊【復(fù)原默認(rèn)設(shè)置】按鈕

假設(shè)由于防火墻的錯(cuò)誤設(shè)置導(dǎo)致了用戶無(wú)法正常訪問(wèn)網(wǎng)絡(luò)，這時(shí)可以通過(guò)單擊【W(wǎng)indows防火墻】窗口中的【復(fù)原默認(rèn)設(shè)置】鏈接，將Windows防火