帖子
勛章
關(guān)注
任務(wù)
Windows Vista防火墻六個(gè)注意事項(xiàng) 一、采用兩種界面來(lái)滿(mǎn)足不同需求 Vista防火墻有兩種獨(dú)立的圖形配置界面:一是基本的配置界面，可以通過(guò)“安全中心”和“控制面板”來(lái)訪(fǎng)問(wèn);二是高級(jí)配置界面，用戶(hù)在創(chuàng)建自定義的MMC后，可作為插件來(lái)訪(fǎng)問(wèn)。這可以防止新手用戶(hù)無(wú)意中的改變而導(dǎo)致連接中斷，又為高級(jí)用戶(hù)對(duì)防火墻設(shè)置進(jìn)行更細(xì)化地定制以及控制出站和入站流量提供了一種方法。用戶(hù)還可以在netshadvfirewall上下文中使用命令，從命令行對(duì)Win7系統(tǒng)下載的Vista防火墻進(jìn)行配置;也可以編寫(xiě)腳本，針對(duì)一組計(jì)算機(jī)自動(dòng)對(duì)防火墻進(jìn)行配置;還可以通過(guò)組策略來(lái)控制Vista防火墻的設(shè)置。 二、默認(rèn)設(shè)置下的安全 Vista中的Windows防火墻在默認(rèn)狀態(tài)下采用安全配置，同時(shí)仍支持最佳易用性。默認(rèn)狀態(tài)下，大多數(shù)入站流量被阻擋，出站連接被允許。 Vista防火墻可與Vista的Windows服務(wù)加固這項(xiàng)新功能協(xié)同工作，所以如果防火墻檢測(cè)到被Windows服務(wù)加固網(wǎng)絡(luò)規(guī)則禁止的行為，它就會(huì)阻擋該行為。防火墻還完全支持純IPv6的網(wǎng)絡(luò)環(huán)境。 三、基本配置選項(xiàng) 利用基本配置界面，用戶(hù)可以啟動(dòng)或者關(guān)閉防火墻，或者設(shè)置防火墻完全阻擋所有程序;還可以允許有例外情況存在(可以指定不阻擋哪些程序、服務(wù)或者端口)，并且指定每種例外情況的范圍(是否適用于來(lái)自所有計(jì)算機(jī)的流量，包括互聯(lián)網(wǎng)上的計(jì)算機(jī)、局域網(wǎng)/子網(wǎng)上的計(jì)算機(jī)，或者是你指定了IP地址或者子網(wǎng)的計(jì)算機(jī));還可以指定希望防火墻保護(hù)哪些連接，并且配置安全日志和ICMP設(shè)置。 四、ICMP消息阻擋 默認(rèn)狀態(tài)下，入站ICMP回應(yīng)請(qǐng)求可以通過(guò)防火墻，而其他所有ICMP信息被阻擋在外。這是因?yàn)椋琍ing工具定期用來(lái)發(fā)送回應(yīng)請(qǐng)求消息，用于故障診斷。不過(guò)，黑客也可以發(fā)送回應(yīng)請(qǐng)求消息來(lái)鎖定目標(biāo)主機(jī)。用戶(hù)可以通過(guò)基本配置界面上的“高級(jí)”選項(xiàng)卡，阻擋回應(yīng)請(qǐng)求消息。 五、IPSec功能 通過(guò)高級(jí)配置界面，用戶(hù)可以定制IPSec設(shè)置，指定用于加密和完整性的安全方法、確定密鑰的生命周期按時(shí)間計(jì)算還是按會(huì)話(huà)計(jì)算，并且選擇所需的Diffie-Hellman密鑰交換算法。默認(rèn)狀態(tài)下，IPSec連接的數(shù)據(jù)加密功能是禁用的，但可以啟用它，并且選擇哪些算法用于數(shù)據(jù)加密和完整性。 |
