如何设置防火墙的安全策略。保证内网和外网的访问更有安全性.

Answer 1

在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术.可以防止外网的黑客入侵你内部的网络。但是对于内网的防范他是无效的。你比如说内网的最常见的arp问题，内网也有ddos问题，ip碎片等或者网卡发出了错误的数据包也会直接影响交换网络造成内部网络通信瘫痪。对于交换网络的安全来讲就得需要免疫网络了。免疫网络是企业信息网络的一种安全形式。“免疫”是生物医学的名词，它指的是人体所具有的“生理防御、自身稳定与免疫监视”的特定功能。 　　就像我们耳熟能详的电脑病毒一样，在电脑行业，“病毒”就是对医学名词形象的借用。同样，“免疫”也被借用于说明计算机网络的一种能力和作用。免疫就是让企业的内部网络也像人体一样具备“防御、稳定、监视”的功能。这样的网络就称之为免疫网络。 　　免疫网络的主要理念是自主防御和管理，它通过源头抑制、群防群控、全网联动使网络内每一个节点都具有安全功能，在面临攻击时调动各种安全资源进行应对。 　　它具有安全和网络功能融合、全网设备联动、可信接入、深度防御和控制、精细带宽管理、业务感知、全网监测评估等主要特征。 　　它与防火墙、入侵检测系统、防病毒等“老三样”组成的安全网络相比，突破了被动防御、边界防护的局限，着重从内网的角度解决攻击问题，应对目前网络攻击复杂性、多样性、更多从内网发起的趋势，更有效地解决网络威胁。 　　同时，安全和管理密不可分。免疫网络对基于可信身份的带宽管理、业务感知和控制，以及对全网安全问题和工作效能的监测、分析、统计、评估，保证了企业网络的可管可控，大大提高了通信效率和可靠性。

参考资料：http://baike.baidu.com/view/2007560.htm

Answer 2

下个安全软件，比如瑞星2011版杀毒软件和防火墙，按照默认的设置就可以了。

Answer 3

如果有DMZ的话比较容易了！不知道你是问硬件还是软件，可以给我留言