上次老師講了tcp/ip篩選---使用在服務器
防火牆 啓用防火牆的計算機可以訪問別的機器/服務器 不能被別的計算機訪問，相當於隱身了
遇到問題：
這臺計算機可以ping通計算機2 ，但是計算機2 ping 不通計算機的原因就是有一臺開了防火牆
防火牆中可以允許意外 可以開不同的端口
使用遠程控制軟件來登錄服務器，在沒有防火牆的鏈接中 可以鏈接到服務器直接安裝遠程的軟件 ，或者別的病毒。。
防火牆是攔截外面的鏈接，但是可以主動出去 然後再反彈過來 就不攔截了。***程序不怕防火牆
ipsec
本地策略 裏面增加策略來進行堵塞 ***病毒出不去了，