防火墙禁用端口策略怎么配置？

您好，根据您的描述，您需要禁用H3C SecPath F100-C-G2防火墙的一些风险端口。以下是操作步骤：

1. 登录到防火墙的Web管理界面。
2. 在左侧导航栏中，选择“安全策略”>“访问控制”>“规则列表”。
3. 单击“新建”按钮，创建一个新的访问控制规则。
4. 在“基本设置”选项卡中，输入规则名称和规则编号。例如，您可以将规则名称设置为“禁用风险端口”，将规则编号设置为“1”。
5. 在“源地址”和“目的地址”字段中输入相应的IP地址或地址组。如果您希望禁用所有IP地址，请将这些字段留空。
6. 在“服务”字段中选择“自定义”，然后单击“编辑”按钮。
7. 在弹出窗口中，单击“新建”按钮，创建一个新的自定义服务。
8. 输入服务名称（例如，“禁用风险端口”）和服务端口（例如，“445, 3389, 135, 137, 138, 139”），然后单击“确定”按钮。
9. 在“自定义服务”下拉菜单中选择刚刚创建的服务，然后单击“确定”按钮。
10. 在“动作”字段中选择“拒绝”，然后单击“确定”按钮。
11. 单击“保存”按钮保存该规则。

现在，您已经成功创建了一个名为“禁用风险端口”的访问控制规则，并禁用了445、3389、135、137、138和139端口。要检查策略表最前面策略是否为禁用风险端口策略，请按照以下步骤操作：

1. 在左侧导航栏中，选择“安全策略”>“访问控制”>“策略表”。
2. 确保该策略表已启用，并且第一条规则是刚刚创建的名为“禁用风险端口”的规则。