两台电脑间配置明星防火墙查下安全策略是否放通

故宫博物院2021-2022年度票务系统安全扩容升级服务采购项目中标公告一、项目基本情况1项目编号：GC-FGX2105852项目名称：故宫博物院2021-2022年度票务系统安全扩容升级服务采购项目3采购方式：公开招标4预算金额：472.453万元二、中标信息初审情况：以下投标人未通过初审：序号投标人名称被拒绝原因招标文件相应拒绝条款1东软集团股份有限公司符合性审查未通过:未提供投标人服务要求/实施方案偏离表。

根据您描述的情况，可以排查下安全策略是否放通。第一步、配置管理防火墙，PC地址段第二步、创建安全域（内外网）创建外网域第三步、配置物理接口地址（外网接口地址）配置接口模式第四步、配置基本路由（缺省路由指向外网，静态路由指向内网）添加缺省路由第五步、创建地址添加办公网段第六步、配置服务端口定义端口第七步、配置源地址转换NAT转换配置第八步、做双向地址转换双向地址转换配置步骤第八步、配置安全策略（允许通过）。

防火墙不是万无一失的安全策略，对它们必须加以合理的管理。说到保护网络资产和业务关键基础设施免受攻击，大多数组织设立的第一道防线就是防火墙，但遗憾的是，防火墙往往又是最后一道防线。许多组织认为，防火墙就是保护基础设施投资的护身盔甲。更贴切的说法应该是胸甲――它护得了要害部位，但护不住头和脚。有鉴于此，防火墙应当仍然构成第一道防线，但必须同时得到其它深度防御安全策略的援助。

客户的第一个反应往往是“我不要这样，我只对网络黑客会干什么有兴趣。我有防火墙来保护。”如果客户觉得对防火墙不太放心，可能会添加IP地址作为远程攻击的一部分。遗憾的是，他们没有领会到要义。既然明知防火墙对基础设施的投资这么重要，为什么不进行检查，确保防火墙提供理应提供的所有保护呢？尽管业界已尽了最大努力，但没有哪个防火墙能保护主机避免针对网络服务的“零时间”漏洞（zerodayexploit）。

1、使用管理员账户登陆防火墙控制台。2、选择网络设置选项卡，然后选择接口子选项卡，3、找到目标接口，如Eth0/0，并点击接口名字右侧的编辑按钮。4、在弹出的编辑接口窗根据需要，可以更改其他接口设置，如IP地址和子网掩码，或者开启DHCP服务，5、点击保存按钮，完成配置后，防火墙就会自动将选中的接口转换为管理口。