360防火墙怎么设置：详细操作步骤

360防火墙怎么设置，主要分为主防护开关开启、程序联网放行、端口规则配置、局域网防护调整四类操作，适合使用Windows系统安装360安全卫士的个人电脑用户，企业域控终端、已经部署独立硬件防火墙的内网主机不建议重复叠加该软件防火墙规则，容易出现策略冲突。你可以从360安全卫士主界面进入防护中心，找到防火墙模块完成基础启用，后续再根据软件联网需求、远程访问需求自定义规则，设置完成后可通过联网拦截测试验证规则是否生效。

360防火墙基础开启设置

你先打开360安全卫士，在顶部功能栏找到防护中心入口，点击进入后切换到防火墙相关页面，页面内会显示防护总开关，将开关调整为开启状态，基础网络拦截、恶意联网检测功能就会启动。开启之后，软件会默认拦截已知恶意程序对外发起的网络连接，普通家用办公场景保持默认策略即可，不需要额外修改底层参数。

基础开启完成后，你可以进入防护等级选项，里面一般提供低、中、高三档防护等级。低档偏向宽松，较少拦截正常软件联网；中档是默认推荐档位，平衡拦截精度与正常业务使用；高档拦截强度更高，会对未知联网程序弹出确认提示。不同档位对程序联网提示频率差异明显，你可以根据使用场景切换。

360防火墙程序联网规则设置

程序联网规则是日常使用调整最多的部分，你在防火墙页面找到联网管理/程序联网控制，这里会列出本机所有发起过网络请求的程序。选中目标程序，你可以选择允许联网、禁止联网，也可以设置仅允许局域网访问、禁止公网连接。如果某个正版业务软件被误拦截，在这里手动添加放行规则，后续该程序联网就不会再弹出拦截弹窗。

添加自定义规则时，你需要确认程序完整路径，不要只选择程序名称，同名程序存在被替换伪装的风险。设置禁止联网之后，该程序所有出站连接都会被阻断，若后续需要恢复联网，重新回到该列表把状态修改为允许即可。

局域网防护是独立子模块，包含ARP防护相关选项，开启后可以识别局域网内ARP欺骗相关异常报文，适合小区宽带、小型办公局域网环境。该模块的适用边界是，它仅作用于本机网卡所在二层局域网，跨三层路由的外网攻击无法依靠这项ARP防护拦截，不要把它等同于全链路网络防火墙。

360防火墙高级端口与规则校验

高级端口相关设置，你可以在防火墙高级选项内查看已经创建的自定义访问规则，部分版本支持手动配置端口放行策略，用于本地服务，比如本地Web服务、远程调试端口的对外访问控制。修改端口规则前，建议记录原有规则，方便后续回退。

规则生效后，你可以做连通性测试，使用本机或另一台局域网主机尝试访问对应端口，观察是否被拦截，以此判断规则是否成功加载。

如果你同时保留Windows系统自带防火墙，两套防火墙会并行执行策略，两边规则需要保持一致，一侧放行、另一侧拦截仍然会造成连接失败。设置完成不要长期不维护，定期清理已经卸载软件对应的残留联网规则，避免规则堆积增加排查难度。