网络防火墙的默认设置通常仅是通用设置，中山戴尔笔记本维修点这意味着此类设置应大致适合数百个用户。请问，这样的设置会100%适合您吗?一定不可能。接下来，我将利用自己的实践经验来谈自己的观点。

功能设定

功能设置是外部设置。为什么这样说主要原因是这些设置不会更改规则中需要拦截和释放的对象。

对于经常上网的宽带用户来说，随机启动绝对是必不可少的。对于拨号用户或不经常浏览Internet的用户，有两种启动防火墙的选项：

解决方案1：联机之前手动打开防火墙(一般用户)

解决方案2：使用文件同时启用防火墙和网络连接(高级用户)

通常，网络防火墙将具有安全级别选项。对于此选择，您不能随意选择。这是因为许多用户由于无法根据实际情况进行选择而无法使用某些网络资源或被黑客利用。

对于像我这样具有固定IP的技术局域网用户，我认为设置是中等的。由于我们不能像某些用户一样自由更改IP，因此我们的防御必须高于动态IP用户的防御。

但是，越高越好?否。某些用户，因为他们不切实际地将安全级别设置为高级，并且没有在规则中设置相应的网络规则，所以他们无法使用某些网络资源，例如在线实时广播。

因此，我建议普通用户将规则设置为中低。

至于其他闹钟设置，中山戴尔笔记本维修点我不想多说。但是，我仍然要提醒您，拦截必须记录在日志中。这样我们才能进行审查。

规则设定

ICMP IGMP炸弹使一些用户感到害怕。因此，某些用户只是禁止所有ICMP和IGMP。

这显然不是一个好的设置。为什么?因为ICMP IGMP肯定是用来制造炸弹的，但是您不能“杀死10,000个错误而不是全部拦截一个错误。更不用说，这是因为所有ICMP IGMP消耗的系统资源都被拦截了。 ...

我建议仅ICMP类型1(即echo requset)足以拦截。为什么?拦截ICMP Type 1主要是为了防止黑客使用ping命令查询您是否在线，因此必须阻止此类ICMP。

如果您仍然担心ICMP IGMP炸弹，不妨去Microsoft申请补丁。

网络防火墙的主要功能是反特洛伊木马和反黑客，因此有必要设置规则来阻止特洛伊木马和黑客。

您可能会说，网络防火墙没有默认规则吗?确实有。但是，这只是最常见的特洛伊木马和漏洞。对于新的有害特洛伊木马程序和漏洞，我担心原始规则无法满足他的任务。

那么，我们如何设置规则?

首先，我们必须使用反病毒制造商的网站提供的信息。因为，这里有许多病毒的详细记录，特洛伊木马分析结果和漏洞信息。我认为，即使您有能力分析特洛伊木马的源代码并查找漏洞，也无需自己做任何事情，因为特洛伊木马和漏洞太多了，按以下方式分析所有代码是不切实际的你自己

然后，设置您自己的防火墙。由于不同的制造商具有不同的网络防火墙规则，因此无法在本文中进行详细说明。

当然，这需要一定程度的专业知识。对于一般用户，这可能有点困难。该怎么办?不要害怕，您可以借鉴他人的成果。例如，进入论坛询问专家或直接发送电子邮件询问专家以解决问题。

我们还应该提醒大家，防火墙规则不应重复，更不要说矛盾了。重复的规则浪费了系统资源;相互矛盾的规则使防火墙陷入困境，并最终给其他人带来机会...

网络防火墙设置是永远无法涵盖的主题。中山戴尔笔记本维修点如果您有兴趣，也可以研究它。

标签:网络防火墙 中山戴尔笔记本维修点