防火墙和系统安全防护和优化

防火墙

防火墙 -_网络用语

防火墙(Firewall)，也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网(US5606668(A)1993-12-15)。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

基本信息

中文名称	防火墙	作用	信息安全防护
外文名称	Firewall	问世时间	1993年

定义

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。[2]在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

作用

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

类型

网络层防火墙

网络层防火墙[3]可视为一种 IP 封包过滤器（允许或拒绝封包资料通过的软硬结合装置），运作在底层的 TCP/IP 协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙（病毒除外，防火墙不能防止病毒侵入）。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。

我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。现在的操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用封包的多样属性来进行过滤，例如：来源 IP 地址、来源端口号、目的 IP 地址或端口号、服务类型(如 WWW 或是 FTP)。也能经由通信协议、TTL 值、来源的网域名称或网段…等属性来进行过滤。

应用层防火墙

应用层防火墙是在 TCP/IP 堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包(通常是直接将封包丢弃)。理论上，这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。

防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。不过就实现而言，这个方法既烦且杂(软件有千千百百种啊)，所以大部分的防火墙都不会考虑以这种方法设计。

XML 防火墙是一种新型态的应用层防火墙。

根据侧重不同，可分为：包过滤型防火墙、应用层网关型防火墙、服务器型防火墙。

系统安全防护

系统的安全性，瑞星工程师给您如下建议:
1.更新系统补丁，避免病毒通过系统漏洞感染计算机；
2.设置强壮管理员登录密码（8位以上），且定期更换密码；
3.及时更新杀毒软件，并定期的进行全盘杀毒；
4.不要随意打开陌生的电子邮件和好友发来的陌生链接；
5.不要随意下载功能插件；
6.尽量到正规门户网站下载软件程序；
7.不要随意下载“破解版”、“汉化版”程序；
8.某些正常软件安装程序中可能也会捆绑恶意程序，安装时须谨慎；
9.接入移动存储设备时，不要双击打开，选择鼠标右键的打开方式。

系统优化

系统优化原来是系统科学(系统论)的术语，现在也用作(而且常用作)计算机方面的术语。它尽可能减少计算机执行少的进程，更改工作模式，删除不必要的中断让机器运行更有效，优化文件位置使数据读写更快，空出更多的系统资源供用户支配，以及减少不必要的系统加载项及自启动项。当然优化到一定程度可能略微影响系统稳定性，但基本对硬件无害。

基本信息

中文名称	系统优化	功能	减少计算机执行少的进程
外文名称	LOZ	目的	提高速度
别称	系统科学	属性设置	禁用闲置的IDE通道

作用

计算机系统优化的作用很多，它可以清理WINDOWS临时文件夹中的临时文件，释放硬盘空间;可以清理注册表里的垃圾文件，减少系统错误的产生;它还能加快开机速度，阻止一些程序开机自动执行;还可以加快上网和关机速度;可以用它把系统个性化。

系统优化

属性设置

1、禁用闲置的IDE通道

右键点击"我的电脑-属性"–“硬件”–“设备管理器”，在其中打开"IDE ATA/PATA控制器"然后分别进入主要和次要IDE通道，选择"高级设置"，将"设备类型"设置为"无"，将"传送模式"设为"DMA(若可用"。

2、优化视觉效果

右键单击"我的电脑"–“属性”-“高级”，在"性能"栏中，点击"设置"–“视觉效果”，调整为最佳性能;或去掉一些不需要的功能:滑动任务栏按钮，为每种文件夹类型使用一种背景图片，在菜单下显示阴影，在单击后淡出菜单，在视图中淡入淡出或滑动工具条提示，在鼠标指针下显示阴影，在最大化和最小化时动画窗口选项去掉钩。留下平滑屏幕字体边缘，在窗口和按钮上使用视觉样式，在文件夹中使用常见任务，在桌面上为图标标签使用阴影四项就可以了。

3、优化性能

右键单击"我的电脑"–“属性”-“高级”，在"性能"栏中，点击"设置"-“高级”-将"处理器计划"、“内存使用”，均点选"程序"。

单击"虚拟内存"区"更改"–在驱动器列表中选中系统盘符–自定义大小–在"初始大小"和"最大值"中设定数值，然后单击"设置"按钮，最后点击"确定"按钮退出。虚拟内存最小值物理内存1.5-2倍，最大值为物理内存的2-3倍。适当设大点可以加快程序运行速度，但设的虚拟内存是来回在硬盘上读写，会造成很多磁盘碎片，碎片一多又会进一步影响系统性能及稳定，而现在电脑内存普遍在2G或更高，其实一般的应用可以把虚拟内存设为0，那么以后你运行的程序都只会占用内存而不是硬盘上设的虚拟内存。这样一来你的电脑会更稳定。

4、启动和故障恢复

“我的电脑”–“属性”–“高级”–“启动和故障修复”–“设置”，在"系统失败区中，去掉"将事件写入系统日志"，“发送管理警报”，“自动重新启动"前边的勾;将"写入调试信息"设置为"无”;点击"编辑"，在弹出记事本文件中:

[Operating Systems] timeout=30 //把缺省时间 3 秒改为 0 秒。

5、禁用错误报告

“我的电脑”–“属性”–“高级”–点"错误报告"，选择"禁用错误汇报"，勾选"但在发生严重错误时通知我"-确定。

6、关闭系统还原功能

单击"开始"–右键单击"我的电脑"–“属性”-“系统还原”，"在所有驱动器上关闭系统还原"打上钩，确定。查看里隐藏爱保护的操作系统文件去掉钩，点上显示所有文件和文件夹，确定以后各盘找到SYSTEM VOLUME INFORMATION 文件夹删除。

7、关闭自动更新

单击"开始"–右键单击"我的电脑"–“属性”–“自动更新”–选择"关闭自动更新"或选择"有可用下载时通知我……"。

8、关闭远程桌面

开始–右键单击"我的电脑"–“属性”–“远程”，去掉"远程协助"和"远程桌面"里的"允许从这台计算机发送远程协助邀请"和"允许用户远程连接到这台计算机"前边的勾–确定。

9、禁用休眠功能

单击"开始"–“控制面板”–“电源管理”–“休眠”，将"启用休眠"前的勾去掉。

设置显示

1、右击桌面空白处-属性–将"背景"和"屏幕保护程序"设为"无";去掉"开启桌面壁纸自动转换"前边的勾;

2、右击桌面空白处-属性–-外观-效果-去掉"为菜单和工具提示使用下列过渡效果"前边的勾，勾选"使用下列方式使屏幕字体边缘平滑"-确定。3、右击桌面空白处-属性–设置-"屏幕分辨率"可设为800×600或1024×768;"颜色质量"一般不要设的太高，以设"中"为好。

4、右击桌面空白处-属性–设置-高级-监视器-将"屏幕刷新率"纯平设为"75-85HZ"，液晶自动。

5、右击桌面空白处-属性 –设置-高级-“疑难解答”-将"硬件加速"调到"全"-确定。

折叠关闭"Internet时间同步"功能

右击任务栏通知区时间-选"调整日期/时间"–“Internet时间”，取消"自动与Internet时间服务器同步"前的勾-确定。

关闭一些启动程序

开始-运行-msconfig—启动 ,除杀毒软件、输入法外一般的程序都可以关掉。

折叠禁用多余的服务组件

右键单击"我的电脑"–“管理”–“服务和应用程序”–“服务”，在右窗格将不需要的服务设为禁用或手动。参阅XP系统服务启动项优化设置。

折叠关闭华生医生Dr.Watson

单击"开始"–“运行”–输入"drwtsn32"命令，或者"开始"–“所有程序”–“附件”–“系统工具”–“系统信息”–“工具/Dr Watson”，调出系统里的华生医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。

修改注册表

1、加快开机及关机速度

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_CURRENT_USER]–>[Control Panel]–>[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]–>[System]–>[CurrentControlSet]–>[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000.

2、自动关闭停止响应程序

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_CURRENT_USER]–>[Control Panel]–>[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可。

3、清除内存内被不使用的DLL文件

在[开始]–>[运行]–>键入[Regedit]–>[HKKEY_LOCAL_MACHINE]–>[SOFTWARE]–>[Microsoft]–>[Windows]–>[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。注:如由默认值设定为[0]则代表停用此功能。

4、加快宽带接入速度

(1)家用版本:在[开始]–>[运行]–>键入[regedit]–>在[HKEY_LOCAL_MACHINE]–>[SOFTWARE]–>[Policies]–>[Microsoft] -->[Windows]，增加一个名为[Psched]的项，在[Psched]右面窗口增加一个Dword值[NonBestEffortLimit]数值数据为0。

(2)商业版本:在[开始]–>[运行]–>键入[gpedit.msc]，打开本地计算机策略，在左边窗口中选取[计算机配置]–>[管理模板]–>[网络]–>[QoS数据包调度程序]，在右边的窗口中双击"限制可保留的带宽"，选择"已启用"并将"带宽限制(%)"设为0应用–>确定，重启动即可。

5、加快菜单显示速度

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_CURRENT_USER]–>[Control Panel]–>[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[0]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可。

6、加快自动刷新率

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_LOCAL_MACHINE]–>[System]–>[CurrentControlSet]–>[Control]–>[Update]，将Dword[UpdateMode]的数值数据更改为[0]，重新启动即可。

7、加快预读能力改善开机速度

Windows XP预读设定可提高系统速度，加快开机速度。按下修改可进一步善用CPU的效率:在[开始]–>[运行]–>键入[Regedit]–>[HKEY_LOCAL_MACHINE]–>[SYSTEM]–>[CurrentControlSet]–>[Control]–>[SessionManager]–>[MemoryManagement]，在[PrefetchParameters]右边窗口，将[EnablePrefetcher]的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。

8、利用CPU的L2 Cache加快整体效能

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_LOCAL_MACHINE]–>[SYSTEM]–>[CurrentControlSet]–>[Control]–>[SessionManager]，在[MemoryManagement]的右边窗口，将[SecondLevelDataCache]的数值数据更改为与CPU L2 Cache相同的十进制数值:例如:P4 1.6G A的L2 Cache为512Kb，数值数据更改为十进制数值512。

9、在启动计算机时运行Defrag程序

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_LOCAL_MACHINE]–>[SOFTWARE]–>[Microsoft]–>[Dfrg]–>[BootOptimizeFunction ]，将字符串值[Enable]设定为:Y等于开启而设定为N等于关闭。

10、关机时自动关闭停止响应程序

在[开始]–>[运行]–>键入[Regedit]–>[HKEY_USERS]–>[.DEFAULT]–>[Control Panel]，然后在[Desktop]右面窗口将[AutoEndTasks]的数值数据改为1，注销或重新启动。

11、加快宽带接入速度

家用版本:打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows，增加一个名为Psched的项，在Psched右面窗口增加一个Dword值NonBestEffortLimit数值数据为0。

12、加快宽带网速

打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip \ parameters, 右击parameters在右边空白处，选择左"新建"->DWORD值边，将其命名为"DefaultTTL",右击鼠标选出择"修改"，值改为 80(十六进制)，或128(十进制)。
再点选左边窗格里 Tcpip 将 GlobalMaxTcpWindowSize 的值改为7FFF。

13、加速网上邻居

打开注册表编辑器，找到HKEY_LOCAL_MACHINE/sofew
are/Microsoft/Windows/CurrentVersion/Explore/RemoteComputer/NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}(打印机)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(计划任务)。

14、取消WinXP中[我的电脑]中用户文档的显示图标

刚刚安装完毕的Windows XP，一打开[我的电脑]，就会看到在[在这台计算机上存储的文件]这个栏目，非但不好看，而且会严重影响[我的电脑]双击打开速度!通过修改注册表特定的键值是可以取消:

打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\My Computer\NameSpace\DelegateFolders在其下找到名为{59031a47-3f72-44a7-89c5-5595fe6b30ee}的键将其删除即可。

15、取消默认支持.ZIP文档功能

Windows XP默认支持.ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在"开始"选单的"运行"中输入"regsvr32/u zipfldr.dll"即可。

16、改进输入/输出性能

这个优化能够提升系统进行大容量文件传输时的性能，不过这只对服务器用户才有实在意义。我们可在中新建一个DWORD(双字节值)键值，命名为IOPageLockLimit。一般情况下把数据设置8~16MB之间性能最好，要记住这个值是用字节来计算的，[4]例如你要分配10MB的话，就是10×?1024×1024，也就是10485760。这里的优化也需要你的机器拥有大于256M的内存。

转移备份

为以后恢复系统或者重装系统方便，可以把收藏夹，我的文档等转移到别的分区上，以防止自己的东西不慎丢失。分类查看模式下，打开我的电脑，依次找到收藏夹或者我的文档文件夹，左边文件和文件夹任务栏内点击移动这个文件夹，按提示转移到自己确定的分区上。.

手动优化

1.explorer,人机界面。一些可以不要的东西，例如活动边框的标题栏颜色渐变，可以在主题自定义中取消以节约资源。
右击我的电脑-属性-高级,更改性能和错误报告选项，取消所有错误报告。
右击 Internet-属性，管理加载项等。
使用windows经典主题，不使用背景图片可以节约大量系统资源。桌面图标尽可能少。
开始菜单使用经典菜单，操作是右击 "开始"选经典。

2.组策略，运行gpedit.msc，主要是提调整任务栏和开始菜单，建议初学者不要乱关，自己看好后慢慢尝试。可以关闭的有自动更新类的，错误报告类的。最主要的是关闭:管理模板-任务栏和开始菜单-个性化菜单、用户跟踪。

3.启动项,运行msconfig，选启动项目，不要的全关。基本上保留ctmon输入法图标以及相关的安全防护软件及杀毒软件，其他的都可以关闭以提升开机系统启动速度

4.文件夹选项，打开一个文件夹。在工具-文件夹选项里去掉不必要的东西。想着怎么选择更节约资源，例如使用传统风格，不记住每个文件夹位置，不缓存缩略图等。

5.服务，很关键，运行services.msc具体要关什么还要根据自己需要，每条服务都有详细的说明，下面这几项不要去动:
DCOM Server Process Launcher Event Log Logical Disk Manager Plug and Play
Remote Procedure Call (RPC) Telephony Windows Audio

6.注册表网上也有很多可直接导入的优化注册表文件。

软件优化

1.Prayaya迅影V3虚拟系统迅影V3虚拟系统与常规优化软件不同，它通过虚拟桌面技术，实现隔离虚拟用户操作环境与主机系统环境，用户任何操作都不影响真实主机系统。它特有的系统重定向技术保障主机系统运行过程中不会产生垃圾文件，也不会被病毒和木马感染，并且该虚拟系统不会降低真实主机系统性能，启动虚拟系统不需要像启动windows系统那样耗费时间，运行程序更加方便快捷。

2.svc2kxp德国制作，有点暴力，初次使用建议备份系统!

3.bootviscn微软自己制作的启动加速，请先花半个小时仔细看教程。

4.XPShorter，减减肥，更健康，驱动什么的不要乱减。

5.影子系统。游戏用户可以考虑不用杀毒软件了。但不愿意用系统还原的用户建议用防火墙，例如天网，关闭XP自带防火墙。杀毒软件如卡巴，德国小红伞，有免费版。

6.优化大师.优化大师的功能也蛮重要，特别是垃圾清理什么的，它也是将专业的操作简化!

7.Tweak-XP，是windown xp的优化工具调整软件，可以改进网络连接速度、设置windows xp隐藏设定、还可以显示和删除浏览器的浏览纪录。

8.超级兔子，是一个完整的系统维护工具，可能清理你大多数的文件、注册表里面的垃圾，同时还有强力的软件卸载功能，专业的卸载可以清理一个软件在电脑内的所有记录。共有9大组件，可以优化、设置系统大多数的选项，打造一个属于自己的Windows。超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除功能，还能防止其它人浏览网站，阻挡色情网站，以及端口的过滤。

9.360安全卫士360安全卫士是当前功能最强、效果最好、最受用户欢迎的上网必备安全软件之一。不但永久免费，还独家提供多款著名杀毒软件的免费版。目前360安全卫士拥有木马查杀、恶意软件清理、漏洞补丁修复、电脑全面体检、系统垃圾清理等多种功能。

10.中国优化PC专家

PC专家 2009是由赛克软件工作室推出的一款面向中国用户的优化软件。结合赛克软件工作室中国互联网安全领域的深入了解，以及Erwin Rusadi授权使用的病毒查杀技术，赛克软件为中国用户提供了又一个优秀的优化产品。秉承赛克软件工作室"为中国用户打造舒适的PC环境"的愿景，PC专家 2009和其他赛克系列产品一样，是完全免费的软件产品。

PC专家 2009标准版是全功能的安全优化软件，带有查杀病毒、修复受感染的文件、终止或挂起运行的进程、还原隐藏文件、USB安全弹出、QQ安全工具箱、OEM修改器、注册表错误修复功能，适合计算机上没有安装其他优化软件的用户。

11.魔豆精灵系统工具

魔豆精灵全名魔豆精灵优化设置
魔豆精灵优化设置主要包括5个主功能和6款实用工具。
主功能:系统保护，系统清理，系统信息，系统维护，优化设置。
实用工具:任务管理器，内存整理，文件安全，系统加速，按键交换，虚拟桌面。

不受操作系统版本限制呈现毛玻璃效果。

参考内容：
防火墙_360百科
系统优化_360百科