av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術(shù)文章
文章詳情頁

強(qiáng)弱判斷:Windows Vista系統(tǒng)防火墻初探

瀏覽:62日期:2023-08-15 10:57:57

網(wǎng)絡(luò)安全已經(jīng)被越來越多的人重視起來,而在保證自己的計(jì)算機(jī)安全方面,最主要的一個手段就是安裝殺毒軟件、網(wǎng)絡(luò)防火墻以及反間諜軟件等各種程序。微軟自然不會忽略這一點(diǎn),在Windows XP的早期版本中就推出過免費(fèi)的Internet連接防火墻,但是該軟件的功能非常有限,只有簡單的入站訪問限制(也就是說,只能對主動從網(wǎng)絡(luò)向本機(jī)發(fā)起的網(wǎng)絡(luò)連接進(jìn)行限制)。雖然在Windows XP SP2中該防火墻改名為Windows防火墻,但是功能上并沒有太大改進(jìn)。那么在微軟下一代操作系統(tǒng)Windows Vista中,系統(tǒng)自帶的防火墻有沒有什么創(chuàng)新?粗看之下,你可能會覺得失望,因?yàn)閂ista中的防火墻在界面上和Windows XP SP2沒有任何區(qū)別,不過別著急,Vista中的防火墻功能可謂大大地提高了,不過大部分功能需要靠安全策略(組策略的一部分)來設(shè)置,一起來感受一下吧。本文以測試版的Windows Vista 2005年12月CTP版本為例,版本號為5270。當(dāng)然,正式版中該功能在細(xì)節(jié)上可能會有所不同,希望大家能夠留意。在功能上,Vista中的防火墻(下文統(tǒng)一簡稱為防火墻)主要增加了對內(nèi)部程序訪問網(wǎng)絡(luò)(也就是出站連接)的限制,以及和其他計(jì)算機(jī)之間的連接限制。為了向你演示該防火墻的使用,我們會按照實(shí)際使用情況模擬兩種不同的場景。啟用防火墻首先運(yùn)行secpol.msc,打開“Local Security Settings(本地安全設(shè)置)”窗口,接著在左側(cè)的樹形圖中定位到“Security Settings(安全設(shè)置)”|“Windows Firewall with Advanced Security(具有高級安全功能的Windows防火墻)”|“ Windows Firewall with Advanced Security on Local Computer(本地計(jì)算機(jī)上具有高級安全功能的Windows防火墻)”節(jié)點(diǎn),你將能看到類似圖1的界面,下文所介紹的所有功能都將在這里設(shè)置。圖1

在“OvervIEw(概述)”選項(xiàng)下我們可以看到,防火墻具有兩個配置文件(Profile),分別用于域環(huán)境和單機(jī)/工作組環(huán)境,其實(shí)這個功能在Windows XP SP2中的Windows防火墻上就已經(jīng)提供了,不過這里得到了更明顯的改進(jìn)。下文將以單機(jī)環(huán)境下的操作為例。因?yàn)槟J(rèn)情況下防火墻還沒有啟用,因此我們首先需要將其打開。點(diǎn)擊“Windows Firewall Properties(Windows防火墻屬性)”鏈接,你將能看到圖2所示的對話框,該對話框有兩個選項(xiàng)卡,分別對應(yīng)域環(huán)境和單機(jī)/工作組環(huán)境的配置文件,因此我們打開代表單機(jī)環(huán)境的“Standard Profile”選項(xiàng)卡,點(diǎn)擊“On(啟用)”選項(xiàng)。

圖2

同時請注意該選項(xiàng)下方的“Inbound connections(入站連接)”和“Outbound connections(出站連接)”這兩個選項(xiàng),這里的設(shè)置需要注意。默認(rèn)情況下,我們在這里設(shè)置的“允許”或“禁止”將會影響到所有程序,假設(shè)我們在這里禁止了所有入站連接,但又需要開放對某個端口的出站連接(例如本機(jī)打開了FTP服務(wù)),那么才需要在隨后的例外設(shè)置中進(jìn)行設(shè)置。因此,如果你是一般用戶,建議打開防火墻之后,將入站連接設(shè)置為“Block(阻止)”,將出站連接設(shè)置為“Allow(允許)”,這樣設(shè)置后,自己平時的瀏覽網(wǎng)頁、下載等活動(屬于出站連接)將不會受到任何影響,但是外界的主動連接(入站連接,例如本機(jī)運(yùn)行的網(wǎng)絡(luò)服務(wù))都將被禁止。隨后則可以通過設(shè)置例外規(guī)則來完善防火墻的設(shè)置。場景一:入站連接的限制第一個環(huán)境,我們打算模擬對入站連接進(jìn)行設(shè)置。假設(shè)我們在前面已經(jīng)設(shè)置了禁止所有入站連接,但是自己的電腦上開放了FTP服務(wù)(假設(shè)使用默認(rèn)的21端口),那么如何能夠在盡量保證安全的前提下允許別人來訪問呢?在圖1所示的界面上進(jìn)入“Inbound Exceptions(入站例外)”節(jié)點(diǎn),并在該節(jié)點(diǎn)上點(diǎn)擊鼠標(biāo)右鍵,選擇“New Exception(新建例外規(guī)則)”選項(xiàng),你將能看到一個圖3所示的向?qū)?,所有的設(shè)置都將在這里進(jìn)行。

圖3

讓我們首先考慮一下FTP服務(wù)器的一些網(wǎng)絡(luò)特征吧:FTP服務(wù)通常使用TCP協(xié)議的固定端口,例如本文以及默認(rèn)情況都將使用21端口;同時FTP服務(wù)需要有一個監(jiān)聽的程序,也就是FTP服務(wù)器端;同時我們還需要允許這樣的連接。

圖4

確定下來之后就好做多了。首先在圖3所示的界面上選擇例外類型為“Port(端口)”,點(diǎn)擊Next,在隨后的頁面上指定連接所用的協(xié)議為“TCP”,同時所用的端口為“21”(圖4)。隨后就需要設(shè)置采取的操作了,因?yàn)槲覀兿M丝梢酝ㄟ^FTP客戶端軟件訪問我們的21端口,因此可以選擇“Allow all connections(允許所有連接)”。接著則需要選擇該例外規(guī)則適用的配置文件。如果你建立了多個配置文件,那么這里就會將其全部列出。遺憾的是,我們只能選擇將該規(guī)則應(yīng)用于全部的配置文件,或者只能應(yīng)用于某個特定的配置文件,而無法選擇性應(yīng)用于特定的幾個配置文件中。最后為該規(guī)則指定好名稱和描述之后就算完成了。場景二:出站連接的限制這可能是Windows防火墻最不足的地方,以前該防火墻一直無法對系統(tǒng)中已經(jīng)安裝的程序主動對外界的連接進(jìn)行限制,在Vista中,該功能和市面上其他第三方的防火墻產(chǎn)品相比毫不遜色。

圖5

在這里,我們要通過設(shè)置讓IE不能訪問特定的網(wǎng)站,看看是如何操作的。首先在“Outbound Exceptions(出站例外)”節(jié)點(diǎn)上點(diǎn)擊鼠標(biāo)右鍵,選擇“New Exception(新建例外規(guī)則)”選項(xiàng),接下來在例外類型中選擇“Custom(自定義)”,并為該例外規(guī)則命名。這里的設(shè)置有些奇怪,如果我們選擇了Custom,那么就要首先將規(guī)則創(chuàng)建好,然后打開規(guī)則的屬性頁面,進(jìn)行設(shè)置。因此我們需要關(guān)閉創(chuàng)建規(guī)則的對話框,并在窗口右側(cè)的列表中找到這個新建的規(guī)則,點(diǎn)擊鼠標(biāo)右鍵,選擇“Properties(屬性)”,接著可以看到類似圖5的對話框。我們可以這樣操作:首先在圖5所示的對話框上點(diǎn)擊“Specific Program(特定應(yīng)用程序)”選項(xiàng),并點(diǎn)擊“Browse(瀏覽)”按鈕定位IE主程序的位置;接著在“Action(操作)”選項(xiàng)下選擇“Block(阻止)”。接著打開“Scope(范圍)”選項(xiàng)卡,點(diǎn)擊“Remote Address(遠(yuǎn)程地址)”選項(xiàng)下的“Custom(自定義)”,接著點(diǎn)擊右側(cè)的“Add(添加)”按鈕,在隨后出現(xiàn)的對話框中指定不許訪問的站點(diǎn)的地址(可以是IP地址或者IP地址段,見圖6),設(shè)置好之后點(diǎn)擊OK按鈕即可。

圖6

經(jīng)過簡單的試用,Vista中的防火墻功能確實(shí)得到了提高,本文所舉的例子只是其中很小的一部分,相信經(jīng)過恰當(dāng)?shù)呐渲?,現(xiàn)有這些選項(xiàng)還可以產(chǎn)生很多不錯的設(shè)置方案。但是所有這些功能都有一個不足,那就是沒有完整的集成在防火墻的圖形界面中,雖然在本地安全策略控制臺下的設(shè)置也有很簡明的圖形界面為輔助,不過如果能將這些選項(xiàng)集成到防火墻自己的界面中,應(yīng)該可以收到更好的效果。

標(biāo)簽: Windows系統(tǒng)
主站蜘蛛池模板: 国产精品视频在线播放 | 日韩精品一区二区三区在线观看 | 高清成人av| 欧美日产国产成人免费图片 | 精品视频在线观看 | 日韩欧美一二三区 | 在线色| 欧美极品一区二区 | 久久69精品久久久久久国产越南 | 91精品国产自产精品男人的天堂 | 久久999 | 在线欧美视频 | 黄色一级电影在线观看 | 日韩在线资源 | 精品国产一区二区三区日日嗨 | 狠狠综合久久av一区二区小说 | 一级看片 | 欧美综合久久 | 国产人成精品一区二区三 | 不卡在线视频 | 亚洲国产精品久久 | 欧美日日 | 亚洲精品国产第一综合99久久 | 国产精品mv在线观看 | 羞羞视频网页 | 久久夜视频| 日韩精品视频在线 | 欧美精品首页 | 日韩欧美一区二区三区 | a在线免费观看视频 | 一区二区三区在线电影 | 啪视频在线 | 久久久久一区 | 国产精品久久久久久亚洲调教 | 日本公妇乱淫xxxⅹ 国产在线不卡 | 久久久久久国模大尺度人体 | 四虎影音 | 黄色av免费网站 | 一级黄色毛片 | 九色av| 色视频网站 |