许多人不设置网络防火墙的功能和规则——这样，网络防火墙的功能将大大削弱...
一般来说，网络防火墙的默认设置只能是一般设置，也就是说，这种设置应该大致适合数百名用户。我想问，这个设置确定100%适合你吗？当然不可能。接下来，我将结合我的实践经验谈谈我的观点。
设置规则章节
ICMP IGMP吓坏了一些用户。因此，一些用户只是禁止所有用户ICMP和IGMP。
这显然不是一个好的设置。为什么？ICMP IGMP但是“宁杀错一万，不放过一个”不能完全拦截。别的不说，据说所有的拦截都被拦截了。ICMP IGMP无数消耗的系统资源...
我建议只拦截ICMP type 1(即echo requset set)够了。为什么？ICMP拦截的一类主要是防止黑客使用ping命令查询你是否在线，所以这种命令ICMP必须拦截。
如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你还担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的话，如果你仍然担心的如果你仍然担心如果你仍然担心如果你担心的担心的话如果你担心的话如果你仍然担心的如果你仍然担心如果你仍然担心的话，如果你仍然担心的担心如果你仍然担心如果仍然担心如果仍然担心如果仍然担心的担心如果你担心如果你仍然担心的话，如果仍然担心如果仍然担心如果仍然担心如果你担心如果你担心如果仍然担心如果仍然担心如果仍然担心如果你担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果你担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果仍然担心如果担心如果ICMP IGMP炸弹，你不妨去微软打补丁。
网络防火墙的主要功能之一是防止木马和黑客，因此需要设置规则来拦截木马和黑客。
你可能会说网络防火墙没有默认规则吗？是的，是的。然而，这只是最常见的木马和漏洞。对于新的有害木马和漏洞，原来的规则可能无法胜任他的任务。
那怎样才能制定规则呢？
首先，我们必须使用杀毒剂制造商网站提供的信息。因为它详细记录了许多病毒和木马的分析结果和漏洞信息。我认为即使你有能力分析木马源程序并找出漏洞，也没有必要自己做任何事情，因为木马和漏洞太多了，所有的代码都是自己分析的，这是不现实的。
然后，设置自己的防火墙。由于不同厂家的网络防火墙设置规则不同，本文无法详细说明。
当然，这需要一定的专业知识。对于普通用户来说可能有点困难。我该怎么办？不，你可以借用别人的结果。例如，去论坛询问专家或发送电子邮件直接询问专家。
还要提醒你，防火墙规则不要重复，更不用说矛盾了。重复的规则浪费了系统资源；矛盾的规则使防火墙陷入两难境地，最终给他人机会...
功能章节
该功能属于外部设置。为什么这么说？主要原因是这些设置不会改变规则中需要拦截和释放的对象。
对于我这个经常上网的宽带用户来说，随机启动绝对是必不可少的。如果您是拨号用户或不经常上网的用户，有两种方以启动防火墙：
方案一:上网前手动打开防火墙(一般用户)
方案2:用文件启动防火墙和网络连接(高级用户)
通常，网络防火墙会有一个安全级别的选择。你不能随便选择这个选择。由于许多用户不根据实际情况进行选择，一些网络资源无法使用或被黑客使用。
对于像我这样的固定ip我认为可以将技术局域网用户设置为中间。因为我们不能像某些用户那样随意更换ip，因此，我们的防御必须高于动态ip用户。
但不是越高越好吗？不，有些用户无法使用一些网络资源，如在线直播，因为他们不切实际地将安全级别设置为高级，并且没有在规则中设置相应的网络规则。
因此，我建议普通用户将规则设置为中低。
至于其他闹钟，我不想多说。但我还是想提醒你，拦截必须记录在日志里。这样我们就可以回顾一下了。
网络防火墙的设置是一门永无止境的知识，有兴趣也可以研究。