防火墙协议有哪些(协议防火墙功能无效)

有。启明星辰凭借多年安全网关市场的经验积累，在UTM产品技术领先、市场成功的基础上，正式推出了高性能、易管理、可升级的全新防火墙系列产品。启明星辰防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。 采用多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为管理、IPv6/IPv4双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能，高性能、绿色低碳。

防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模式下。 采用路由模式时，可以完成ACL 包过滤、ASPF 动态过滤、NAT 转换等功能。然而，路由模式需要对网络拓扑进行修改（内部网络用户需要更改网关、路由器需要更改路由配置等），这是一件相当费事的工作，因此在使用该模式时需权衡利弊。采用透明模式时，只需在网络中像放置网桥（bridge）一样插入该防火墙设备即可，无需修改任何已有的配置。与路由模式相同，IP 报文同样经过相关的过滤检查（但是IP 报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。 采用混合模式时，主/备 防火墙的Trust 区域接口与公司内部网络相连，Untrust区域接口与外部网络相连，主/备防火墙之间通过HUB 或LAN Switch 实现互相连接，并运行VRRP 协议进行备份。需要注意的是内部网络和外部网络必须处于同一个子网。

一、access-list 用于创建访问规则。 （1）创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] （2）创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]（3）删除访问列表 no access-list { normal | special } { all | listnumber [ subitem ] }【参数说明】 normal 指定规则加入普通时间段。 special 指定规则加入特殊时间段。 listnumber1 是 1 到 99 之间的一个数值，表示规则是标准访问列表规则。 listnumber2 是 100 到 199 之间的一个数值，表示规则是扩展访问列表规则。 permit 表明允许满足条件的报文通过。 deny 表明禁止满足条件的报文通过。 protocol 为协议类型，支持 ICMP、TCP、UDP 等，其它的协议也支持，此时没有 端口比较的概念；为 IP 时有特殊含义，代表所有的 IP 协议。 source-addr 为源地址。 source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位 为 0.0.0.0。 dest-addr 为目的地址。 dest-mask 为目的地址通配位。 operator[可选] 端口操作符，在协议类型为 TCP 或 UDP 时支持端口比较，支持的 比较操作有：等于（eq） 、大于（gt） 、小于（lt） 、不等于（neq）或介于（range） ；如果 操作符为 range，则后面需要跟两个端口。 port1 在协议类型为 TCP 或 UDP 时出现， 可以为关键字所设定的预设值 （如 telnet） 或 0~65535 之间的一个数值。 port2 在协议类型为 TCP 或 UDP 且操作类型为 range 时出现； 可以为关键字所设定 的预设值（如 telnet）或 0~65535 之间的一个数值。 icmp-type[可选] 在协议为 ICMP 时出现，代表 ICMP 报文类型；可以是关键字所设 定的预设值（如 echo-reply）或者是 0~255 之间的一个数值。 icmp-code 在协议为 ICMP 且没有选择所设定的预设值时出现；代表 ICMP 码，是 0~255 之间的一个数值。 log [可选] 表示如果报文符合条件，需要做日志。listnumber 为删除的规则序号，是 1~199 之间的一个数值。 subitem[可选] 指定删除序号为 listnumber 的访问列表中规则的序号。firewall { enable | disable } 【参数说明】 enable 表示启用防火墙。 disable 表示禁止防火墙。【缺省情况】 系统缺省为禁止防火墙。【命令模式】 全局配置模式【使用指南】 使用此命令来启用或禁止防火墙，可以通过 show firewall 命令看到相应结果。如果 采用了时间段包过滤，则在防火墙被关闭时也将被关闭；该命令控制防火墙的总开关。在使用 firewall disable 命令关闭防火墙时，防火墙本身的统计信息也将被清除。【举例】 启用防火墙。 Quidway(config)#firewall enable【相关命令】 access-list，ip access-group 四、firewall default 配置防火墙在没有相应的访问规则匹配时，缺省的过滤方式。 firewall default { permit | deny }【参数说明】permit 表示缺省过滤属性设置为“允许”。deny 表示缺省过滤属性设置为“禁止”。【缺省情况】在防火墙开启的情况下，报文被缺省允许通过。【命令模式】全局配置模式【使用指南】当在接口应用的规则没有一个能够判断一个报文是否应该被允许还是禁止时， 缺省 的过滤属性将起作用； 如果缺省过滤属性是“允许”， 则报文可以通过， 否则报文被丢弃。【举例】设置缺省过滤属性为“允许”。Quidway(config)#firewall default permit 五、 access-group 使用此命令将规则应用到接口上。 ip 使用此命令的 no 形式来删除相应 的设置。ip access-group listnumber { in | out } [ no ] ip access-group listnumber { in | out }
这是默认的设置。 意思是nat地址转换alg应用控制协议enable开启ftp协议 也就是开启这4个ftp/dns/icmp/netbios的应用控制协议地址转换。
找个配置文档就全部搞定,虽然后很多华为的型号,但是协议和命令都是相通的. 上华为官方网站,点支持, 进入后选择你的产品, 会有相关的文档, 选择配置文档看
华为防火墙的协议和命令比较多，我就不再这里粘贴了。你直接看百度文库的资料吧。有11页。

1.防火墙的概念 ——防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。——在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。2.防火墙的功能防火墙是网络安全的屏障：——一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。防火墙可以强化网络安全策略：——通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。对网络存取和访问进行监控审计：——如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。防止内部信息的外泄：——通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。 ——除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN，将企事业单位在地域上分布在全世界各地的LAN或专用子网，有机地联成一个整体。不仅省去了专用通信线路，而且为信息共享提供了技术保障。
电脑安装防火墙以后又可以拦截外部对你的电脑进行攻击，也可以来建立内部一些黑客软件对外部的连接。

tcp UDP ip icmp igmp
打开你的防火墙查看