防火墙设计策略有哪些？
在了解TCP和UDP之前，我们需要来了解俩个概念，面向连接的服务和无连接的服务，应用面向连接的服务时，客户和服务器在发送在进行数据发送前，彼此向对方发送控制分组，这就是所谓的握手过程，使得客户和服务器都做好分组交换准备。
4月到6月，国外传统上称为“防火墙月”，据说这与“防火墙”的诞生有关。此后，每一种革命意义的防火墙技术都在此期间发布。遵照传统，编辑也收集了国内外论坛中的防火墙专帖，一起分享其中的安全理念与部署技巧。
定义所需要的防御能力
防火墙的监视、冗余度以及控制水平是需要进行定义的。
百事通通过企业系统策略的设计，IT人员要确定企业可接受的风险水平（偏执到何种程度）。接下来IT人员需要列出一个必须监测什么传输、必须允许什么传输通行，以及应当拒绝什么传输的清单。换句话说，IT人员开始时先列出总体目标，然后把需求分析与风险评估结合在一起，挑出与风险始终对立的需求，加入到计划完成的工作清单中。
关注财务问题
很多专家建议，企业的IT人员只能以模糊的表达方式论述这个问题。但是，试图以购买或实施解决方案的费用多少来量化提出的解决方案十分重要。例如，一个完整的防火墙的高端产品可能价值10万美元，而低端产品可能是免费的；从头建立一个高端防火墙可能需要几个月。另外，系统管理开销也是需要考虑的问题。建立自行开发的防火墙固然很好，但重要的是，使建立的防火墙不需要高额的维护和更新费用。
体现企业的系统策略
IT人员需要明白，安装后的防火墙是为了明确地拒绝——除对于连接到 *** 至关重要的服务之外的所有服务。或者，安装就绪的防火墙是为以非威胁方式对“鱼贯而入”的访问提供一种计量和审计的 *** 。在这些选择中存在着某种程度的偏执狂，防火墙的最终功能可能将是行政上的结果，而非工程上的决策。
*** 设计
出于实用目的，企业目前关心的是路由器与自身内部 *** 之间存在的静态传输流路由服务。因此，基于这一事实，在技术上还需要做出几项决策：传输流路由服务可以通过诸如路由器中的过滤规则在IP层实现，或通过 *** 网关和服务在应用层实现。
IT人员需要做出的决定是，是否将暴露的简易机放置在外部 *** 上为Telnet、FTP、News等运行 *** 服务，或是否设置像过滤器这样的屏蔽路由器，允许与一台或多台内部计算机通信。这两种方式都存在着优缺点， *** 机可以提供更高水平的审计和潜在的安全性，但代价是配置费用的增加，以及提供的服务水平的降低。
防火墙如何防止黑客攻击？
防火墙防止黑客攻击主要体现在以下方面（以WSG安全网关为例）：
1). 屏蔽一些容易被攻击的端口，如3389、136、137等。
2). 开启入侵防御功能，对到内网的访问数据进行入侵检测，并且阻止来自互联网的攻击行为。
3). 开启木马检测功能，检测内网被感染的电脑终端，使网管可以之一时间发现内网的不安全主机。
windonws不能在本地计算机启动windows firewall错误13
1、打开服务控制台，查看 Network Connections和Windows Management Instrumentation服务的启动状态，确定他们的服务状态是否为“已启用”，并修改启动类型为“自动”（如图示，我的系统是win10，其他大同小异）。
这两个服务都依赖于Windows的RPC服务，所以在使用这两个服务时需要保证Windows的RPC服务处于启动状态。
2、寻找Windows Firewall服务，设置Windows Firewall 服务启动类型为“自动”，然后重新启动Windows Firewall 服务。（由于我的系统里面没有Firewall，用Windows Defender Firewall做截图）
扩展资料：
防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网。它是一种 *** 安全系统，一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
防火墙使用技巧：
1、以最小的权限安装所有的访问规则
一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（ *** /子 *** ）和服务（应用软件或者其他目的地）。为了确保每个用户都有足够的端口来访问他们所需的系统，常用 *** 是在一个或者更多域内指定打来那个的目标对象。
2、根据法规协议和更改需求来校验每项防火墙的更改
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神。
3、当服务过期后从防火墙规则中删除无用的规则
规则膨胀是防火墙经常会出现的安全问题。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和 *** 以及应用软件更新周期对于达成规则共识是个好的开始。
4、每年至少对防火墙完整的审核两次。
支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。
参考资料：
参考资料来源：百度百科-防火墙
参考资料来源：Microsoft-Firewall Failure 13