電腦新手安裝防火墻的一些注意事項(xiàng)

電腦新手安裝防火墻的一些注意事項(xiàng)1.防火墻實(shí)現(xiàn)了你的平安政策

防火墻加強(qiáng)了一些平安策略。假如你沒(méi)有在放置防火墻之前制定平安策略的話，那么現(xiàn)在就是制定的時(shí)候了。它可以不被寫(xiě)成書(shū)面形式，但是同樣可以作為平安策略。假如你還沒(méi)有明確關(guān)于平安策略應(yīng)當(dāng)做什么的話，安裝防火墻就是你能做的最好的愛(ài)護(hù)你的站點(diǎn)的事情，并且要隨時(shí)維護(hù)它也是很不簡(jiǎn)單的事情。要想有一個(gè)好的防火墻，你需要好的平安策略---寫(xiě)成書(shū)面的并且被大家所接受。

2.一個(gè)防火墻在很多時(shí)候并不是一個(gè)單一的設(shè)備

除非在特殊簡(jiǎn)潔的案例中，防火墻很少是單一的設(shè)備，而是一組設(shè)備。就算你購(gòu)買的是一個(gè)商用的“all-in-one”防火墻應(yīng)用程序，你同樣得配置其他機(jī)器(例如你的網(wǎng)絡(luò)服務(wù)器)來(lái)與之一同運(yùn)行。這些其他的機(jī)器被認(rèn)為是防火墻的一部分，這包含了對(duì)這些機(jī)器的配置和管理方式，他們所信任的是什么，什么又將他們作為可信的等等。你不能簡(jiǎn)潔的選擇一個(gè)叫做“防火墻”的設(shè)備卻期望其擔(dān)負(fù)全部平安責(zé)任。

3.防火墻并不是現(xiàn)成的隨時(shí)獲得的產(chǎn)品

選擇防火墻更像買房子而不是選擇去哪里度假。防火墻和房子很相像，你必需每天和它待在一起，你使用它的期限也不止一兩個(gè)星期那么多。都需要維護(hù)否則都會(huì)崩潰掉。建設(shè)防火墻需要認(rèn)真的選擇和配置一個(gè)解決方案來(lái)滿意你的需求，然后不斷的去維護(hù)它。需要做許多的打算，對(duì)一個(gè)站點(diǎn)是正確的解決方案往往對(duì)另外站點(diǎn)來(lái)說(shuō)是錯(cuò)誤的。

4.防火墻并不會(huì)解決你全部的問(wèn)題

并不要希望防火墻靠自身就能夠賜予你平安。防火墻愛(ài)護(hù)你免受一類攻擊的威逼，人們嘗試從外部直接攻擊內(nèi)部。但是卻不能防止從LAN內(nèi)部的攻擊，它甚至不能愛(ài)護(hù)你免受全部那些它能檢測(cè)到的攻擊。

5.使用默認(rèn)的策略

正常狀況下你的手段是拒絕除了你知道必要和平安的服務(wù)以外的任何服務(wù)。但是新的漏洞每天都消失，關(guān)閉擔(dān)心全的服務(wù)意味著一場(chǎng)持續(xù)的戰(zhàn)斗。

6.有條件的妥協(xié)，而不是輕易的

人們都喜愛(ài)做擔(dān)心全的事情。假如你允許全部的懇求的話，你的網(wǎng)絡(luò)就會(huì)很擔(dān)心全。假如你拒絕全部的懇求的話，你的網(wǎng)絡(luò)同樣是擔(dān)心全的，你不會(huì)知道擔(dān)心全的東西隱蔽在哪里。那些不能和你一同工作的人將會(huì)對(duì)你不利。你需要找到滿意用戶需求的方式，雖然這些方式會(huì)帶來(lái)肯定量的風(fēng)險(xiǎn)。

7.使用分層手段

并在一個(gè)地點(diǎn)以來(lái)單一的設(shè)備。使用多個(gè)平安層來(lái)避開(kāi)某個(gè)失誤造成對(duì)你關(guān)懷的問(wèn)題的侵害。

8.只安裝你所需要的

防火墻機(jī)器不能像一般計(jì)算機(jī)那樣安裝廠商供應(yīng)的全部軟件分發(fā)。作為防火墻一部分的機(jī)器必需保持最小的安裝。即使你認(rèn)為有些東西是平安的也不要在你不需要的時(shí)候安裝它。

9.使用可以獲得的全部資源

不要建立基于單一來(lái)源的信息的防火墻，特殊是該資源不是來(lái)自廠商。有很多可以利用的資源:例如廠商信息，我們所編寫(xiě)的'書(shū)，郵件組，和網(wǎng)站。

10.只信任你能確定的

不要信任圖形界面的手工和對(duì)話框或是廠商關(guān)于某些東西如何運(yùn)行的聲明，檢測(cè)來(lái)確定應(yīng)當(dāng)拒絕的連接都拒絕了。檢測(cè)來(lái)確定應(yīng)當(dāng)允許的連接都允許了。

11.不斷的重新評(píng)價(jià)打算

你五年前買的房子今日可能已經(jīng)不適合你了。同樣的，你一年以前所安裝的防火墻對(duì)于你現(xiàn)在的狀況已經(jīng)不是最好的解決方案了。對(duì)于防火墻你應(yīng)當(dāng)常常性的評(píng)估你的打算并確認(rèn)你仍舊有合理的解決方案。更改你的防火墻，就像搬新家一樣，需要明顯的努力和認(rèn)真的方案。

12.要對(duì)失敗有心理預(yù)備

做好最壞的心理預(yù)備。機(jī)器可能會(huì)停止運(yùn)行，動(dòng)機(jī)良好的用戶可能會(huì)做錯(cuò)事情，有惡意動(dòng)機(jī)的用戶可能做壞的事情并勝利的戰(zhàn)勝你。但是肯定要明白當(dāng)這些事情發(fā)生的時(shí)候這并不是一個(gè)完全的災(zāi)難。

防火墻基本設(shè)置

1、打開(kāi)【掌握面板】窗口

單擊【開(kāi)頭】按鈕，從彈出的快捷菜單中選擇【掌握面板】菜單項(xiàng)，即可打開(kāi)【掌握面板】窗口。單擊【類別】右側(cè)的下拉按鈕，從彈出的下拉列表中選擇【大圖標(biāo)】，則【掌握面板】中的選項(xiàng)即以大圖標(biāo)的方式顯示。

2、單擊【W(wǎng)indows防火墻】選項(xiàng)

單擊【W(wǎng)indows防火墻】選項(xiàng)，即可打開(kāi)【防火墻】窗口。在左側(cè)窗格中可以看到【允許程序或功能通過(guò)Windows防火墻】、【更改通知設(shè)置】、【打開(kāi)或關(guān)閉Windows防火墻】、【高級(jí)設(shè)置】和【還原默認(rèn)設(shè)置】等鏈接。

3、打開(kāi)【自定義每種類型的網(wǎng)絡(luò)的設(shè)置】窗口

單擊【更改通知設(shè)置】或【打開(kāi)或關(guān)閉Windows防火墻】鏈接，均可打開(kāi)【自定義每種類型的網(wǎng)絡(luò)的設(shè)置】窗口，在其中可以看到【家庭或工作（專用）網(wǎng)絡(luò)位置設(shè)置】和【公用網(wǎng)絡(luò)位置設(shè)置】?jī)蓚€(gè)設(shè)置區(qū)域，用戶可以依據(jù)需要設(shè)置Windows防火墻的打開(kāi)、關(guān)閉以及Windows防火墻阻擋新程序時(shí)是否通知我等內(nèi)容。

4、打開(kāi)【W(wǎng)indows平安警報(bào)】對(duì)話框

一般狀況下，系統(tǒng)默認(rèn)選中【W(wǎng)indows防火墻阻擋新程序時(shí)通知我】復(fù)選框，這樣當(dāng)防火墻發(fā)覺(jué)可信任列表以外的程序訪問(wèn)用戶電腦時(shí)，就會(huì)彈出【W(wǎng)indows防火墻已經(jīng)阻擋此程序的部分功能】對(duì)話框。

5、單擊【允許訪問(wèn)】按鈕

假如用戶知道該程序是一個(gè)可信任的程序，則可選擇【專用網(wǎng)絡(luò)】和【公用網(wǎng)絡(luò)】選項(xiàng)，然后單擊【允許訪問(wèn)】按鈕，就可以把這個(gè)程序添加到防火墻的可信任程序列表中了。

6、設(shè)置阻擋程序選項(xiàng)

假如電腦用戶盼望防火墻阻擋全部的程序，則可以單擊選中【阻擋全部傳入連接，包括位于允許列表中的程序】復(fù)選框，此時(shí)Windows防火墻會(huì)阻擋包括可信任程序在內(nèi)的大多數(shù)程序。

7、關(guān)閉防火墻

假如用戶安裝了第三方防火墻，如天網(wǎng)防火墻等，或想要臨時(shí)禁用Windows防火墻，就可以單擊選中【關(guān)閉Windows防火墻（不推舉）】單選項(xiàng)，然后單擊【確定】按鈕，這樣就可以把Windows防火墻關(guān)閉。

8、依據(jù)網(wǎng)絡(luò)設(shè)置防火墻

在【自定義每種類型的網(wǎng)絡(luò)的位置】對(duì)話框中可以看到Windows防火墻可以分別對(duì)【家庭或工作網(wǎng)絡(luò)】、【公用網(wǎng)絡(luò)】選項(xiàng)進(jìn)行設(shè)置，這樣當(dāng)用戶的電腦同時(shí)連接到不同的網(wǎng)絡(luò)時(shí)，就可以依據(jù)需要對(duì)每種網(wǎng)絡(luò)分別使用不同的防火墻規(guī)章。在【家庭或工作網(wǎng)絡(luò)】選項(xiàng)中，防火墻采納了默認(rèn)設(shè)置，而在【公用網(wǎng)絡(luò)】選項(xiàng)中，防火墻則阻擋了全部的鏈接。

還原默認(rèn)設(shè)置

1、單擊【還原默認(rèn)設(shè)置】按鈕

假如由于防火墻的錯(cuò)誤設(shè)置導(dǎo)致了用戶無(wú)法正常訪問(wèn)網(wǎng)絡(luò)，這時(shí)可以通過(guò)單擊【W(wǎng)indows防火墻】窗口中的【還原默認(rèn)設(shè)置】鏈接，將Windows