IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類(lèi)|軟件專(zhuān)題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置:首頁(yè)操作系統(tǒng)windows → 更好的設(shè)置Vista操作系統(tǒng)防火墻

更好的設(shè)置Vista操作系統(tǒng)防火墻

時(shí)間:2015/6/28來(lái)源:IT貓撲網(wǎng)作者:網(wǎng)管聯(lián)盟我要評(píng)論(0)

  一、采用兩種界面來(lái)滿(mǎn)足不同需求

  Vista防火墻有兩種獨(dú)立的圖形配置界面: 一是基本的配置界面,可以通過(guò)"安全中心"和"控制面板"來(lái)訪問(wèn); 二是高級(jí)配置界面,用戶(hù)在創(chuàng)建自定義的MMC后,可作為插件來(lái)訪問(wèn)。

  這可以防止新手用戶(hù)無(wú)意中的改變而導(dǎo)致連接中斷,又為高級(jí)用戶(hù)對(duì)防火墻設(shè)置進(jìn)行更細(xì)化地定制以及控制出站和入站流量提供了一種方法。用戶(hù)還可以在netsh advfirewall上下文中使用命令,從命令行對(duì)Vista防火墻進(jìn)行配置; 也可以編寫(xiě)腳本,針對(duì)一組計(jì)算機(jī)自動(dòng)對(duì)防火墻進(jìn)行配置; 還可以通過(guò)組策略來(lái)控制Vista防火墻的設(shè)置。

  二、默認(rèn)設(shè)置下的安全

  Vista中的 Windows防火墻在默認(rèn)狀態(tài)下采用安全配置,同時(shí)仍支持最佳易用性。默認(rèn)狀態(tài)下,大多數(shù)入站流量被阻擋,出站連接被允許。Vista防火墻可與 Vista的Windows服務(wù)加固這項(xiàng)新功能協(xié)同工作,所以如果防火墻檢測(cè)到被Windows服務(wù)加固網(wǎng)絡(luò)規(guī)則禁止的行為,它就會(huì)阻擋該行為。防火墻還完全支持純IPv6的網(wǎng)絡(luò)環(huán)境。

  三、基本配置選項(xiàng)

  利用基本配置界面,用戶(hù)可以啟動(dòng)或者關(guān)閉防火墻,或者設(shè)置防火墻完全阻擋所有程序; 還可以允許有例外情況存在(可以指定不阻擋哪些程序、服務(wù)或者端口),并且指定每種例外情況的范圍(是否適用于來(lái)自所有計(jì)算機(jī)的流量,包括互聯(lián)網(wǎng)上的計(jì)算機(jī)、局域網(wǎng)/子網(wǎng)上的計(jì)算機(jī),或者是你指定了IP地址或者子網(wǎng)的計(jì)算機(jī)); 還可以指定希望防火墻保護(hù)哪些連接,并且配置安全日志和ICMP設(shè)置。

  四、ICMP消息阻擋

  默認(rèn)狀態(tài)下,入站ICMP回應(yīng)請(qǐng)求可以通過(guò)防火墻,而其他所有ICMP信息被阻擋在外。這是因?yàn)椋?a href="http://ygkjgt7.cn/key/pinggongju/" target="_blank">ping工具定期用來(lái)發(fā)送回應(yīng)請(qǐng)求消息,用于故障診斷。不過(guò),黑客也可以發(fā)送回應(yīng)請(qǐng)求消息來(lái)鎖定目標(biāo)主機(jī)。用戶(hù)可以通過(guò)基本配置界面上的"高級(jí)"選項(xiàng)卡,阻擋回應(yīng)請(qǐng)求消息。

  五、多個(gè)防火墻配置文件

  附帶高級(jí)安全MMC插件的Vista防火墻可以讓用戶(hù)在計(jì)算機(jī)上創(chuàng)建多個(gè)防火墻配置文件,那樣就可以針對(duì)不同環(huán)境使用不同的防火墻配置。這對(duì)便攜式計(jì)算機(jī)來(lái)說(shuō)特別有用。譬如說(shuō),當(dāng)用戶(hù)連接到公共無(wú)線熱點(diǎn)時(shí),可能需要比連接到家庭網(wǎng)絡(luò)時(shí)更安全的配置。用戶(hù)最多可以創(chuàng)建三個(gè)防火墻配置文件: 一個(gè)用于連接到Windows域、一個(gè)用于連接到專(zhuān)用網(wǎng)絡(luò),另一個(gè)用于連接到公共網(wǎng)絡(luò)。

  六、IPSec功能

  通過(guò)高級(jí)配置界面,用戶(hù)可以定制IPSec設(shè)置,指定用于加密和完整性的安全方法、確定密鑰的生命周期按時(shí)間計(jì)算還是按會(huì)話(huà)計(jì)算,并且選擇所需的Diffie-Hellman密鑰交換算法。默認(rèn)狀態(tài)下,IPSec連接的數(shù)據(jù)加密功能是禁用的,但可以啟用它,并且選擇哪些算法用于數(shù)據(jù)加密和完整性。

  七、安全規(guī)則

  通過(guò)向?qū)С绦,用?hù)可以逐步創(chuàng)建安全規(guī)則,從而控制單臺(tái)計(jì)算機(jī)或者一組計(jì)算機(jī)之間如何及何時(shí)建立安全連接; 也可以根據(jù)域成員或者安全狀況等標(biāo)準(zhǔn)來(lái)限制連接,但允許指定的計(jì)算機(jī)可以不符合連接驗(yàn)證要求; 還可以創(chuàng)建規(guī)則,要求兩臺(tái)特定的計(jì)算機(jī)(服務(wù)器到服務(wù)器)連接時(shí)需要驗(yàn)證,或者使用隧道規(guī)則對(duì)網(wǎng)關(guān)之間的連接進(jìn)行驗(yàn)證。

  八、自定義的驗(yàn)證規(guī)則

  在創(chuàng)建自定義的驗(yàn)證規(guī)則時(shí),要指定單臺(tái)計(jì)算機(jī)或者一組計(jì)算機(jī)(通過(guò)IP地址或者地址范圍)成為連接端點(diǎn)。用戶(hù)可以請(qǐng)求或者要求對(duì)入站連接、出站連接或者兩者進(jìn)行驗(yàn)證。

  九、入站和出站規(guī)則

  用戶(hù)可以創(chuàng)建入站和出站規(guī)則,從而阻擋或者允許特定程序或者端口進(jìn)行連接; 可以使用預(yù)先設(shè)置的規(guī)則,也可以創(chuàng)建自定義規(guī)則,"新建規(guī)則向?qū)?quot;可以幫用戶(hù)逐步完成創(chuàng)建規(guī)則的步驟;用戶(hù)可以將規(guī)則應(yīng)用于一組程序、端口或者服務(wù),也可將規(guī)則應(yīng)用于所有程序或者某個(gè)特定程序;可以阻擋某個(gè)軟件進(jìn)行所有連接、允許所有連接,或者只允許安全連接,并要求使用加密來(lái)保護(hù)通過(guò)該連接發(fā)送的數(shù)據(jù)的安全性; 可以為入站和出站流量配置源IP地址及目的地IP地址,同樣還可以為源TCP和UDP端口及目的地TCP和UPD端口配置規(guī)則。

  十、基于活動(dòng)目錄的規(guī)則

  用戶(hù)可以創(chuàng)建規(guī)則來(lái)阻擋或者允許基于活動(dòng)目錄用戶(hù)、計(jì)算機(jī)或者組賬戶(hù)的連接,只要連接通過(guò)帶有Kerberos v5(包含活動(dòng)目錄賬戶(hù)信息)的IPSec來(lái)保護(hù)安全。用戶(hù)還可以使用具有高級(jí)安全功能的Windows防火墻,執(zhí)行網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)策略。

  Windows Meeting Space(WMS)是Windows Vista內(nèi)置的一個(gè)新程序,它便于最多10個(gè)協(xié)作者共享桌面、文件和演示文檔,并通過(guò)網(wǎng)絡(luò)傳送個(gè)人消息給對(duì)方。

關(guān)鍵詞標(biāo)簽:Vista,操作系統(tǒng),防火墻

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門(mén)文章 windows7虛擬光驅(qū)安裝和使用方法windows7虛擬光驅(qū)安裝和使用方法解決應(yīng)用程序正常初始化(0xc0000135)失敗解決應(yīng)用程序正常初始化(0xc0000135)失敗hosts文件位置以及如何修改hosts文件hosts文件位置以及如何修改hosts文件[聲音故障]XP沒(méi)有聲音,丟失Windows Audi[聲音故障]XP沒(méi)有聲音,丟失Windows Audi

相關(guān)下載

人氣排行 [聲音故障]XP沒(méi)有聲音,丟失Windows Audio服務(wù)(AudioSrv)[警解決Windows 7黑屏的有效方法windows2003中關(guān)于軟路由設(shè)置方法的具體介紹Windows不能在本地計(jì)算機(jī)啟動(dòng)OracleDBConsoleorcl一個(gè)空文件夾刪不掉的解決辦法Windows 7加X(jué)P的局域網(wǎng)搭建與文件共享用Windows命令行實(shí)現(xiàn)自動(dòng)SSH代理Windows提示錯(cuò)誤應(yīng)用程序update.exe