白猫喝绿茶 - 2016-1-18 11:47:00
防火墙的规则设置历来都是一个棘手的麻烦事，设置的不当导致浏览器或者其他软件无法联网，设置的太宽松又起不到起不到防黑的效果，详细地针对每种攻击匹配对应的规则不但是亡羊补牢，而且成千上的攻击方式你怎么防？网上有教你关闭危险端口的文章，实际的操作起来对于电脑老手来说也是麻烦透顶，对于不懂电脑的小白来说，怎一个麻烦了得，简直是摸不着头脑，就目前我对防火墙知识的一点了解，我觉得有以下几条原则：第一，服务够用情况下开的越少越好，安全服务例外，这个可以在安全卫士优化启动项里禁用一部分，根据自己的需要，也可以参考禁止率。 因为任何服务都要用到开放端口，端口开的越多，意味着危险越多。第二，不用并不意味着关闭，想要彻底关闭，还要设置相应的IP规则，——最好是全部关闭——啊？啊？啊？没听错？全部关闭？是的。全部关闭。全部关闭之后怎么上网？答;设置成程序联网规则优先，这样程序联网用到的网络协议防火墙一律放行，不会影响上网。
但要保留几条默认的规则1，允许域名解析，2，允许动态IP。
然后添加一个规则——增加——协议类型：ALL——其他默认不用改——阻止——不提示——不记日志——保存。这样就禁止了所有协议，禁止后会感觉电脑运行更快了。
软件联网时防火墙会弹框提示，安全的软件一率放行，并选择记住。系统程序联网也一样，他们需要用到的网络协议防火墙会自动放行。记得设置成联网程序规则优先，不然就上不成网了。关于软件是否安全瑞星防火墙和你的安全软件都会告诉你，建议你先全盘杀毒查杀木马，之后基本就确定电脑里的程序是安全的了，以后下载软件后记得杀毒后在安装。基本不用担心外在网络威胁，只要不出内鬼就好了，以下截图可供参考，怎么设置都行
用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
附件: QQ图片20160118115558.png
但要保留几条默认的规则1，允许域名解析，2，允许动态IP。
然后添加一个规则——增加——协议类型：ALL——其他默认不用改——阻止——不提示——不记日志——保存。这样就禁止了所有协议，禁止后会感觉电脑运行更快了。
软件联网时防火墙会弹框提示，安全的软件一率放行，并选择记住。系统程序联网也一样，他们需要用到的网络协议防火墙会自动放行。记得设置成联网程序规则优先，不然就上不成网了。关于软件是否安全瑞星防火墙和你的安全软件都会告诉你，建议你先全盘杀毒查杀木马，之后基本就确定电脑里的程序是安全的了，以后下载软件后记得杀毒后在安装。基本不用担心外在网络威胁，只要不出内鬼就好了，以下截图可供参考，怎么设置都行
用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
附件: QQ图片20160118115558.png