见我老公了吗
防火墙如何设置让软件正常安装？
亲 您看我步骤 希望对你有点帮助 【问题描述】： 怎样安装防火墙 【原因分析】： 电脑安全状况保护 【简易步骤】： 无 【解决方案】： 1. 防火墙实现了你的安全政策。
防火墙加强了一些安全策略。
如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。
它可以不被写成书面形式，但是同样可以作为安全策略。
如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站点的事情，并且要随时维护它也是很不容易的事情。
要想有一个好的防火墙，你需要好的安全策略---写成书面的并且被大家所接受。
一个防火墙在许多时候并不是一个单一的设备。
2. 除非在特别简单的案例中，防火墙很少是单一的设备，而是一组设备。
就算你购买的是一个商用的＂all-in-one＂防火墙应用程序，你同样得配置其他机器（例如你的网络服务器）来与之一同运行。
这些其他的机器被认为是防火墙的一部分，这包含了对这些机器的配置和管理方式，他们所信任的是什么，什么又将他们作为可信的等等。
你不能简单的选择一个叫做“防火墙”的设备却期望其担负所有安全责任。
3. 防火墙并不是现成的随时获得的产品。
选择防火墙更像买房子而不是选择去哪里度假。
防火墙和房子很相似，你必须每天和它待在一起，你使用它的期限也不止一两个星期那么多。
都需要维护否则都会崩溃掉。
建设防火墙需要仔细的选择和配置一个解决方案来满足你的需求，然后不断的去维护它。
需要做很多的决定，对一个站点是正确的解决方案往往对另外站点来说是错误的。
4. 防火墙并不会解决你所有的问题。
并不要指望防火墙靠自身就能够给予你安全。
防火墙保护你免受一类攻击的威胁，人们尝试从外部直接攻击内部。
但是却不能防止从LAN内部的攻击，它甚至不能保护你免首所有那些它能检测到的攻击。
5. 默认的策略。
正常情况下你的手段是拒绝除了你知道必要和安全的服务以外的任何服务。
但是新的漏洞每天都出现，关闭不安全的服务意味着一场持续的战争。
6. 有条件的妥协，而不是轻易的。
人们都喜欢做不安全的事情。
如果你允许所有的请求的话，你的网络就会很不安全。
如果你拒绝所有的请求的话，你的网络同样是不安全的，你不会知道不安全的东西隐藏在哪里。
那些不能和你一同工作的人将会对你不利。
你需要找到满足用户需求的方式，虽然这些方式会带来一定量的风险。
7. 使用分层手段。
并在一个地点以来单一的设备。
使用多个安全层来避免某个失误造成对你关心的问题的侵害。
8. 只安装你所需要的。
防火墙机器不能像普通计算机那样安装厂商提供的全部软件分发。
作为防火墙一部分的机器必须保持最小的安装。
即使你认为有些东西是安全的也不要在你不需要的时候安装它。
9. 使用可以获得的所有资源。
不要建立基于单一来源的信息的防火墙，特别是该资源不是来自厂商。
有许多可以利用的资源：例如厂商信息，我们所编写的书，邮件组，和网站。
（如图1） 图1 10. 只相信你能确定的。
不要相信图形界面的手工和对话框或是厂商关于某些东西如何运行的声明，检测来确定应当拒绝的连接都拒绝了。
检测来确定应当允许的连接都允许了。
11. 不断的重新评价决定。
你五年前买的房子今天可能已经不适合你了。
同样的，你一年以前所安装的防火墙对于你现在的情况已经不是最好的解决方案了。
对于防火墙你应当经常性的评估你的决定并确认你仍然有合理的解决方案。
更改你的防火墙，就像搬新家一样，需要明显的努力和仔细的计划。
12. 要对失败有心理准备。
做好最坏的心理准备。
机器可能会停止运行，动机良好的用户可能会做错事情，有恶意动机的用户可能做坏的事情并成功的打败你。
但是一定要明白当这些事情发生的时候这并不是一个完全的灾难。
【问题描述】： 怎样安装防火墙 【原因分析】： 电脑安全状况保护 【简易步骤】： 无 【解决方案】： 1. 防火墙实现了你的安全政策。
防火墙加强了一些安全策略。
如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。
它可以不被写成书面形式，但是同样可以作为安全策略。
如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站点的事情，并且要随时维护它也是很不容易的事情。
要想有一个好的防火墙，你需要好的安全策略---写成书面的并且被大家所接受。
一个防火墙在许多时候并不是一个单一的设备。
2. 除非在特别简单的案例中，防火墙很少是单一的设备，而是一组设备。
就算你购买的是一个商用的＂all-in-one＂防火墙应用程序，你同样得配置其他机器（例如你的网络服务器）来与之一同运行。
这些其他的机器被认为是防火墙的一部分，这包含了对这些机器的配置和管理方式，他们所信任的是什么，什么又将他们作为可信的等等。
你不能简单的选择一个叫做“防火墙”的设备却期望其担负所有安全责任。
3. 防火墙并不是现成的随时获得的产品。
选择防火墙更像买房子而不是选择去哪里度假。
防火墙和房子很相似，你必须每天和它待在一起，你使用它的期限也不止一两个星期那么多。
都需要维护否则都会崩溃掉。
建设防...
Windows7系统防火墙如何配置？
windows XP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。
今天教和大家一起来看看该如何使用WIN7防火墙。
与Vista相同的是，可以通过访问控制面板程序对Windows 7 firewall进行基础配置。
与Vista不同的是，你还可以通过访问控制面板的方式对其进行高级配置（包括对出站连接过滤器的配置），而不是一定要创 建空白MMC并加入嵌入式管理单元来实现。
只是点击一下左侧面板里的高级配置选项。
Vista 防火墙允许你去选择是在公共网格上还是在专用网络中，而在Windows 7中你有三个选择--公用网络、家庭网络、办公网络。
后两个选项是专用网络的细化。
如果你选择了“家庭网络”选项，你将可以建立一个“家庭组”。
在这种环境中，“网路发现”会自动启动，你将可以看到网络中其它的计算机和设备，同时他们也将可以看到你的计算机。
隶属于“家庭组”的计算机能够共享图片、音乐、视频、文档库以及如打印机这样的硬件设备。
如果有你不想共享的文件夹在文档库中，你还可以排除它们。
如果你选择的是“工作网络”，“网路发现”同样会自动启动，但是你将不能创建或是加入“家庭组”。
如果你的计算机加入了Windows域（通过控制面 板--系统和安全--系统--高级系统配置--计算机名 选项卡）并通过DC验证，那么防火墙将自动识别网络类型为域环境网络。
而“公用网络”类型是当你在机场、宾馆、咖啡馆或使用移动宽带网络联通公共wi-fi网络时的适当选择，“网路发现”将默认关闭，这样其它网络中的计 算机就不会发现你的共享而你也将不能创建或加入“家庭组”。
在全部的网络模式中，Windows 7 firewall都将在默认情况下拦截任何发送到不属于白名单中应用程序的连接。
Windows 7允许你对不同网络类型分别配置。
多重作用防火墙策略 在Vista中，尽管你有公用网络和私用网络两个配置文件，但是只会有一个在指定的时间内起作用。
所以如果你的计算机发生要同时连接两个不同网络的情况，那你就要倒霉啦。
最严格的那条配置文件会被用户到所有的连接上，这意味着你可能无法在本地（私用）网络中做你想做的事，因为你是在公用网络在规则下操作。
而在Windows 7 （和 Server 2008 R2）中，不同网络适配器上可以使用不同的配置文件。
也就是说专用网络之间的网络连接受专用网络规则支配，而与公用网络之间的流量则应用公用网络规则。
起作用的是那些不显眼的小事 在很多事例中，更好的可用性往往取决于小的改变，MS听取了用户的意见并将一些“不显眼而又起作用小东西”加入了Windows 7 firewall之中。
比如，在Vista中当你创建防火墙规则时，必须分别列出各个IP地址和端口。
而现在你只需要指定一个范围，这样一来用在执行一般管理任务上的时间就被大大缩短了。
你还可以在防火墙控制台中创建连接安全规则（Connection Security Rules）来指定哪些端口或协议有使用IPsec的需求，而不必再使用netsh命令，对于那些喜欢GUI的人，这是一个更方便的改进。
连接安全规则（Connection Security Rules）还支持动态加密。
意思是如果服务器收到一个客启端发出的未加密（但是通过了验证）的信息，安全关联会通过已议定的“运行中”来要求加密，以建 立更安全的通讯。
在“高级设置”中对配置文件进行配置 使用“高级设置”控制面板，你可以对每一个网络类型的配置文件进行设置. 对配置文件，你可以进行如下设置： * 开启/关闭防火墙 * （拦截、拦截全部连接或是允许）入站连接 * （允许或拦截）出部连接 * （在有程序被拦截后是否通知你）通知显示 * 允许单播对多播或广播响应 * 除组策略防火墙规则以外允许本地管理员创建并应用本地防火墙规则
防火墙软件是怎样的？
防火墙软件：保护本机不受来自网络的病毒攻击，减少本机受到网络攻击和感染病毒的可能性。
比如，防火墙软件会报告，“您要访问的某个地址是危险的，可能有病毒，是否访问？”，“某某电脑正在连接你的某服务，是否允许？”防火墙一直怕和你联络的主机会危害你。
如何设置允许软件通过防火墙
1、首先进入开始菜单，然后在菜单中找到控制面板，单击控制面板这个选项进入控制面板窗口界面，如图所示2、进入到控制面板界面，在这个界面上可以看到系统自带的控制面板选项，找到Windows防火墙选项并单击它，如图所示3、接着就进入了在Windows防火墙主页面，在这个主页面左上方找到允许程序或功能通过防火墙，然后单击这个选项，如图所示4、这时候就到了允许程序通过Windows防火墙通信界面，这个界面上我们可以添加或者删除程序（添加你要通过防火墙的程序，删除你不想要它通过防火墙通信额程序），根据自身需要来选择注意：不要为陌生的软件程序开启通过防火墙的功能，这是很危险的事情，很容易被黑客利用而达到入侵的目的5、添加要通过防火墙通信的软件单击允许运行另一程序，这时候弹出来一个框，在框中上下移动选择你要添加的软件程序，选中这个程序然后单击添加按钮即可。
6、删除要通过防火墙通信的软件在窗口中选中你要删除的软件，然后单击下方的删除按钮，这时候会再弹出一个框提示你是否确定删除，确定删除单击确定就可以了。
如何配置SonicWALL防火墙
SonicWALL防火墙在中小型企业市场中非常的常见。
从那些小型的非营利公司，到中型公司的企业生意，都在依赖于SonicWALL的设备来保护他们的网络通信安全。
SonicWall使用专用的SonicOS操作系统驱动它的防火墙设备。
绝大多数SonicWALL设备现在都使用由SonicOS增强的操作系统。
这两个操作系统之间的主要区别在于，增强版启用了系统的固件（Firmware）来提供ISP失败恢复服务，区域管理以及广域网负载平衡。
安装向导 SonicWALL随它的防火墙设备提供了多种向导。
根据型号不同，可用的菜单也各有差异（举例来说，像“WEP/WAP加密功能设置”菜单就只有那些具备无线功能的型号才有） 安装向导是个节约时间的工具，可以简化新路由器的部署。
或当网络被重新设计后，一台SonicWALL设备可被复位成刚出厂的默认设置，这时可以使用安装向导对设备重新设置。
要使用安装向导，登录进入SonicWALL防火墙后，再点击“安装向导（Wizard）”按钮。
该向导按钮（图A）可以在主要的“系统|状态”（System | Status）页中找到。
图A:SonicWALL系统状态页提供了关于防火墙设置的大量信息 下面是使用一台SonicWALL PRO 1260的整个过程。
点击了“向导”按钮后，SonicWALL配置向导提供4个选择（图B） 图B 图B注：SonicWALL配置向导提供4个选择。
管理员可以选择安装向导（用于配置SonicWALL设备来加密网络连接），或者端口防护接口向导（PortShield Interface Wizard，用于分割网络），或者公用服务器向导（用于提供内部服务器给公众使用），或者***向导（用于配置一个***网络）。
考虑好你是否打算选择安装向导，端口防护接口向导，公用服务器向导或是***向导。
就本例而言，我们将选择安装向导，并点击下一步。
安装向导出现。
步骤1：出现改变口令的屏幕。
输入默认口令或者旧口令，然后输入一个新口令，并重复输入一次确保没有输错。
输入完毕后，点击下一步。
步骤2：出现改变时区的菜单。
选择好当前的时区，然后选中复选框，如果你希望防火墙自动监测是否是夏令时的话，并点击下一步。
步骤3：出现广域网网络模式屏幕。
选择用于连接ISP的方式按钮（静态IP,DHCP,PPPoE或PPTP）。
然后点击下一步。
就本例而言，我们选择静态IP（图C）。
图C：广域网网络模式菜单可用于指定绝大多数ISP的恰当连接方式。
步骤4：广域网网络模式：启用NAT菜单。
输入SonicWALL广域网的IP地址，广域网的子网掩码，广域网网关地址，DNS服务器地址，备用DNS服务器地址，并点击下一步（图D）。
图D：通过广域网网络模式屏幕，指定广域网设置 步骤5：出现局域网设置菜单。
为SonicWALL的局域网提供一个IP地址。
留心要提供一个子网掩码，然后点击下一步（图E） 图E：使用SonicWALL的局域网设置菜单，指定局域网设置 步骤6：出现局域网DHCP设置屏幕。
如果你希望SonicWALL设备提供DHCP服务，就需要选中局域网选框，以启用DHCP服务器。
如果你选中了该复选框，你同时也必须输入一个有效的局域网地址范围。
完毕后，点下一步（图F）。
图F：使用DHCP服务器屏幕进行DHCP设定 步骤7:SonicWALL配置摘要（图G）。
回顾向导提供的相关信息，如果一切都没问题，点击“实施（Apply）”。
如果有些设置还需要调整，点击“退后”（Back）按钮。
图G：在实施之前，仔细回顾配置摘要。
在本菜单中回顾设定，然后点击Apply（实施）。
会出现一个屏幕，提示SonicWALL的配置被保存，然后要求你稍候片刻。
当配置完成后，你会看到一个祝贺消息，告知你修改已经成功，安装向导完成。
SonicWALL登录 一旦安装向导完成，登录进入防火墙，然后在步骤5（使用局域网设置菜单）输入你希望赋予SonicWALL设备的IP地址。
你将会看到一个标准的用户名和口令对话框。
输入你为防火墙设置好的用户名和口令，然后点击“登录”（Login）按钮。
默认情况下，SonicWALL设备显示“系统|状态”菜单。
要配置其它的防火墙设定，在出现的SonicWALL接口屏幕左侧的菜单点击“防火墙”（Firewall）按钮。
此时会出现“防火墙|访问规则|全部”（Firewall | Access Rules | All）菜单。
SonicWALL软件在这个屏幕中会显示有关防火墙配置的重要信息。
除了那些区域和优先权信息之外，访问规则菜单还显示了有关源和目标的数据，服务类型，动作状态，以及用户信息（图H）。
图H：管理员可以使用3种不同的视图回顾SonicWALL的访问规则；这里是使用“ALL”的规则视图。
用鼠标滑过自上而下的每一条访问规则的图标，即可显示每条访问规则的通信状态。
可以通过点击“编辑”图标来对访问规则的设置进行调整，或者点击垃圾桶图标来删除某条访问规则。
建立访问规则 登录进入SonicWALL防火墙。
点击防火墙（Firewall）按钮 在样式按钮中点击“Matrix”或者下拉式复选框（如图I） 点击适当的“From”和“To”区域（比如广域网WAN到局域网LAN） 点击菜单底部的“添加（Add）”按钮 图I：当建立一个访问规则时，你必须指定适当的标准。
SonicWALL的固件提供了事先配置好的下拉式选择...
硬件防火墙与软件防火墙哪一个比较好？
硬件防火墙好但那东西可老价钱啊！软件防火墙只是与系统底层衔接了进行工作，只要系统有未知的漏洞被黑客发现了，编个病毒或木马进行攻击，此时机器上的防火墙实际上基本不起作用了但硬件防火墙不存在这种情况，黑客或病毒、木马要攻击你首先得绕过这个防火墙。
情况正如楼上讲的，我就不？?铝恕？
防火墙配置命令是怎么样的？
要配置目标地址轮询转换，在全局配置模式中执行以下命令：命令作用R(config)#ipnatpooladdress-poolstart-addressend-address{netmaskmask|prefix-lengthprefix-length}定义IP地址池，包含所有实际主机地址R(config)#access-listaccess-list-numberpermitip-addresswildcard定义访问列表，只匹配虚拟主机地址
网络防火墙配置怎如何,谁知道？
端口组交换：通常模块上的端口被划分为若干组，每组端口允许进行网段迁移。
·端口级交换：支持每个端口在不同网段之间进行迁移。
这种交换技术是基于OSI第yi层上完成的，具有灵活性和负载平衡能力等优点。
如果配置得当，那么还可以在yi定程度进行容错，但没有改变共享传输介质的特点，自而未能称之为真正的交换。
碎片隔离：这是介于前两者之间的yi种解决方案。
它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。
