Question

配置硬件防火墙

Answer 1

在我们的电脑中有这么一种硬件叫做防火墙，它是一款具有防毒以及多种功能的软件，主要是作为系统的窗口。可以说它是一个 门 卫或是一扇门，所有的东西想要进入我们的电脑，都必须通过它的审核才能进入。windows系统版本的不同决定了防火墙的配置方法的不同，接下来来为大家讲一下具体的配置方法吧。

　　防火墙的基本配置原则：

　　默认情况下，所有的防火墙都是按以下两种情况配置的：拒绝所有的流量，这需要在你的网络中特殊指定能够进入和出去的流量的一些类型。允许所有的流量，这种情况需要你特殊指定要拒绝的流量的类型。可论证地，大多数防火墙默认都是拒绝所有的流量作为安全选项。一旦你安装防火墙后，你需要打开一些必要的端口来使防火墙内的用户在通过验证之后可以访问系统。换句话说，如果你想让你的员工们能够发送和接收Email，你必档橡岁须在防火墙上设置相应的规则或开启允许POP3和SMTP的进程。

　　在防火墙的配置中，我们首先要遵循的原则就是安全实用，从这个角度考虑，在防火墙的配置过程中需坚持以下三个基本原则：

　　(1). 简单实用：对防火墙环境设计来讲，首要的就是越简单越好。其实这也是任何事物的基本原则。越简单的实现方式，越容易理解和使用。而且是设计越简单，越不容易出错，防火墙的安全功能越容易得到保证，管理也越可靠和简便。

　　(2). 全面深入：单一的防御措施是难以保障系统的安全的，只有采用全面的、多层次的深层防御战略体系才能实现系统的真正安全。在防火墙配置中，我们不要停留在几如扒个表面的防火墙语句上，而应系统地看等整个网络的安全防护体系，尽量使各方面的配置相互加强行睁，从深层次上防护整个系统。这方面可以体现在两个方面：一方面体现在防火墙系统的部署上，多层次的防火墙部署体系，即采用集互联网边界防火墙、部门边界防火墙和主机防火墙于一体的层次防御;另一方面将入侵检测、网络加密、病毒查杀等多种安全措施结合在一起的多层安全体系。

　　防火墙的具体设置步骤如下：

　　1. 将防火墙的Console端口用一条防火墙自带的串行 电缆 连接到 笔记本电脑 的一个空余串口上。

　　2. 打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。

　　3. 运行笔记本电脑Windows系统中的超级终端(HyperTerminal)程序(通常在"附件"程序组中)。对超级终端的配置与 交换机 或路由器的配置一样。