防火墙到底应该关闭哪些端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类
右击“我的电脑”——属性——远程——勾选“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到此计算机”
开启3389端口很危险 不要乱搞黑客活动 引火烧身的
与复合型防火墙相比,下一代防火墙有哪些优点?
您好，很高兴为您解答，与复合型防火墙相比,下一代防火墙有哪些优点?1.下一代防火墙结合了传统防火墙的许多功能，包括数据包过滤，网络地址转换（NAT）和端口地址转换（PAT），URL阻塞和虚拟专用网络（VPN），以及服务质量（QoS）功能和传统防火墙中没有的其他功能。2.其中包括入侵防御，SSL和SSH检查，深度数据包检测，基于信誉的恶意软件检测以及应用程序感知。这些特定于应用程序的功能旨在阻止在OSI网络堆栈的第4-7层发生的越来越多的应用程序攻击。【摘要】
与复合型防火墙相比,下一代防火墙有哪些优点?【提问】
您好，很高兴为您解答，与复合型防火墙相比,下一代防火墙有哪些优点?1.下一代防火墙结合了传统防火墙的许多功能，包括数据包过滤，网络地址转换（NAT）和端口地址转换（PAT），URL阻塞和虚拟专用网络（VPN），以及服务质量（QoS）功能和传统防火墙中没有的其他功能。2.其中包括入侵防御，SSL和SSH检查，深度数据包检测，基于信誉的恶意软件检测以及应用程序感知。这些特定于应用程序的功能旨在阻止在OSI网络堆栈的第4-7层发生的越来越多的应用程序攻击。【回答】
下一代防火墙产品架构的特点是什+么?
亲，您好，不好意思让您久等了。新一代防火墙产品架构针对安全性能要求提出了更为严格的标准，增加了安全性能的提升潜力。其具体特点如下：1、支持传输层安全控制：新的一代防火墙支持传输层七层安全服务，对网络转发交换功能进行了更全面的安全审计和控制，有效放置外来攻击。2、丰富的多层防护功能：新一代防火墙增加了安全隔离、入侵检测、地址分类、数据流控制、信息审计等多层防护的功能，以更全面的形式保护网络安全。3、接入新架构的增强功能：新的防火墙架构支持网络可视化功能，实现多网络环境的实时动态检测和管理，发现漏洞，实现安全性的提升；同时支持操作手册、安全风险报告，简化运维管理工作，提升安全攻防能力。4、应用虚拟化技术：新一代防火墙采用了虚拟化技术，对网络策略进行更加清晰的定义，加强对网络的安全控制和安全管理能力，同时实现节能、静默、精准的网络安全机制。【摘要】
下一代防火墙产品架构的特点是什+么?【提问】
亲，您好，不好意思让您久等了。新一代防火墙产品架构针对安全性能要求提出了更为严格的标准，增加了安全性能的提升潜力。其具体特点如下：1、支持传输层安全控制：新的一代防火墙支持传输层七层安全服务，对网络转发交换功能进行了更全面的安全审计和控制，有效放置外来攻击。2、丰富的多层防护功能：新一代防火墙增加了安全隔离、入侵检测、地址分类、数据流控制、信息审计等多层防护的功能，以更全面的形式保护网络安全。3、接入新架构的增强功能：新的防火墙架构支持网络可视化功能，实现多网络环境的实时动态检测和管理，发现漏洞，实现安全性的提升；同时支持操作手册、安全风险报告，简化运维管理工作，提升安全攻防能力。4、应用虚拟化技术：新一代防火墙采用了虚拟化技术，对网络策略进行更加清晰的定义，加强对网络的安全控制和安全管理能力，同时实现节能、静默、精准的网络安全机制。【回答】
防火墙和交换机、路由器的主要区别是什么【提问】
亲，您好，不好意思让您久等了。1. 防火墙主要功能是防护网络安全，能够根据安全策略限制或阻止从外部网络到内部网络的数据包传输；而交换机、路由器的主要功能是网络连接，能够完成数据包的传输。2. 交换机用于网络互连，通过读取全部或部分数据帧中Mac地址，根据预先建立的MAC地址表完成数据包的传输；路由器主要用于网络互联，相当于网络中的一个“交通指挥官”，由它负责按预先建立的路由表将数据包发往目的网络。3.防火墙用于防护网络安全，它能够根据安全策略，对来自外部网络的数据包进行过滤，从而阻止木马、病毒等传播；而交换机、路由器用于网络互联，只能根据通信协议等数据进行比对，当协议不正确时，可能发生丢包等故障。【回答】
华为防火墙上默认的安全区域有【提问】
华为防火墙默认安全区域主要有：内网安全区域、外网安全区域、DMZ（Demilitarized Zone）安全区域、VPN安全区域及本机安全区域5个。其中：1、内网安全区域：内网安全区域用于内网网段地址的模块，这里定义的安全策略可用于内网连接外网网段的安全限制，例如来访控制、访问控制等。2、外网安全区域：外网安全区域用于外网网段地址的数据包的模块，定义的安全策略将在这里应用，安全策略可用于内网连接外网网段的访问控制、防火墙设备的安全增强等。3、DMZ安全区域：DMZ安全区域用于特殊公司提供的系统，如网站、数据库等，定义的安全策略将在外网安全区域的这里应用。4、VPN安全区域：VPN安全区域用于安全连接【回答】
下一代防火墙和传统防火墙的区别
一、功能不同1、下一代防火墙：可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。2、传统防火墙：具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等。扩展资料：防火墙功能1、入侵检测功能网络防火墙技术的主要功能之一就是入侵检测功能，主要有反端口扫描、检测拒绝服务工具、检测CGI/IIS服务器入侵、检测木马或者网络蠕虫攻击、检测缓冲区溢出攻击等功能，可以极大程度上减少网络威胁因素的入侵，有效阻挡大多数网络安全攻击。2、网络地址转换功能利用防火墙技术可以有效实现内部网络或者外部网络的IP地址转换，可以分为源地址转换和目的地址转换，即SNAT和NAT。SNAT主要用于隐藏内部网络结构，避免受到来自外部网络的非法访问和恶意攻击，有效缓解地址空间的短缺问题，而DNAT主要用于外网主机访问内网主机，以此避免内部网络被攻击。3、网络操作的审计监控功能通过此功能可以有效对系统管理的所有操作以及安全信息进行记录，提供有关网络使用情况的统计数据，方便计算机网络管理以进行信息追踪。4、强化网络安全服务防火墙技术管理可以实现集中化的安全管理，将安全系统装配在防火墙上，在信息访问的途径中就可以实现对网络信息安全的监管。参考资料来源：百度百科-下一代防火墙参考资料来源：百度百科-防火墙
下一代防火墙的概念是什么，谁能解释下？
别听一些人瞎忽悠，都是给国内厂商打广告和炒概念的！！！
下一代防火墙简单的说，就是在原有防火墙对地址控制和五元组过滤的基础上，将功能重点转移到面向应用的安全控制、将传统的五元组用用户身份，内容特征，应用身份扩充至八元组。扩充之后带来的一个好处就是，对应用的控制和感知更加智能，对结果和过程的展示的维度更加丰富
最后就是性能方面，再将原本独立的ips模块与防火墙基本过滤从底层彻底融合，实现性能的大幅提升。
符合这些要求基本就是下一代防火墙了
