日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

簡(jiǎn)述防火墻的功能,防火墻的作用( 二 )

云知道功能


如：需要?jiǎng)?chuàng)建一個(gè)規(guī)則允許本地TCP的3389端口對(duì)外開放，以管理員身份啟動(dòng)命令提示符后輸入“netsh advfirewall firewall add rule name=3389 dir=in action=allow protocol=TCP localport=3389”，這樣在防火墻就創(chuàng)建了一個(gè)名為“3389”的規(guī)則，這個(gè)規(guī)則允許開放本地3389端口 。
創(chuàng)建規(guī)則后打開Windows 10防火墻高級(jí)設(shè)置，展開“監(jiān)視→防火墻”，在右側(cè)就可以看到上述命令創(chuàng)建的規(guī)則和詳細(xì)屬性 。三、導(dǎo)出、導(dǎo)入防火墻規(guī)則如果我們需要重裝系統(tǒng)或者將防火墻的規(guī)則遷移到其他的電腦，可以通過命令行快速導(dǎo)出、導(dǎo)入防火墻配置，但導(dǎo)出后，導(dǎo)入需要在相同版本的Windows系統(tǒng)中 。導(dǎo)出：以管理員身份啟動(dòng)命令提示符，輸入：netsh advfirewall export “c:\advfirewallpolicy.pol”，這條命令會(huì)將防火墻當(dāng)前的所有配置導(dǎo)出到”c:\advfirewallpolicy.pol”中保存 。
導(dǎo)入：以管理員身份啟動(dòng)命令提示符，輸入netsh advfirewall import “C:\advfirewallpolicy.pol”，即可快速將導(dǎo)出的各種防火墻配置導(dǎo)入到新系統(tǒng)中 。當(dāng)然，Windows防火墻不僅僅是以上的三個(gè)功能，我們只是通過以上的功能來了解它具體是做什么用的 。Windows自帶的防火墻能夠?qū)崿F(xiàn)很多的功能，比如：平時(shí)我們電腦上很多煩人的彈窗廣告也可以通過防火墻來進(jìn)行阻止 。
防火墻的種類防火墻是一種硬件設(shè)備或軟件系統(tǒng)，主要架設(shè)在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)間，為了防止外界惡意程式對(duì)內(nèi)部系統(tǒng)的破壞，或者阻止內(nèi)部重要信息向外流出，有雙向監(jiān)督功能 。藉由防火墻管理員的設(shè)定，可以彈性的調(diào)整安全性的等級(jí) 。所以防火墻是分軟件防火墻和硬件防火墻兩種 。Windows防火墻是屬于軟件防火墻，而硬件防火墻如下圖： 硬件防火墻的外觀特別像我們常見到的路由器、交換機(jī)設(shè)備 。
防火墻的作用1.保護(hù)脆弱的服務(wù)通過過濾不安全的服務(wù)，防火墻可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機(jī)的風(fēng)險(xiǎn) 。比如：可以禁止NIS、NFS服務(wù)通過，防火墻同時(shí)可以拒絕源路由和ICMP重定向封包 。2.控制對(duì)系統(tǒng)的訪問防火墻可以提供對(duì)系統(tǒng)的訪問控制 。如允許從外部訪問某些主機(jī)，同時(shí)禁止訪問另外的主機(jī) 。例如，防火墻允許外部訪問特定的Mail Server和Web Server 。
3.集中的安全管理防火墻對(duì)企業(yè)內(nèi)部網(wǎng)實(shí)現(xiàn)集中的安全管理，在防火墻定義的安全規(guī)則可以運(yùn)行于整個(gè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)，而無須在內(nèi)部網(wǎng)每臺(tái)機(jī)器上分別設(shè)立安全策略 。防火墻可以定義不同的認(rèn)證方法，而不需要在每臺(tái)機(jī)器上分別安裝特定的認(rèn)證軟件 。外部用戶也只需要經(jīng)過一次認(rèn)證即可訪問內(nèi)部網(wǎng) 。4.增強(qiáng)的保密性使用防火墻可以阻止攻擊者獲取攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息，如Figer和DNS 。
5.記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)防火墻可以記錄和統(tǒng)計(jì)通過防火墻的網(wǎng)絡(luò)通訊，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計(jì)數(shù)據(jù)，并且，防火墻可以提供統(tǒng)計(jì)數(shù)據(jù)，來判斷可能的攻擊和探測(cè) 。6.策略執(zhí)行防火墻提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段 。未設(shè)置防火墻時(shí)，網(wǎng)絡(luò)安全取決于每臺(tái)主機(jī)的用戶 。防火墻雖然我們平常很少會(huì)去使用它，因?yàn)橛行┮?guī)則Windows已經(jīng)默認(rèn)設(shè)置好了，這些防火墻規(guī)則能夠完全的滿足我們?nèi)粘５墓ぷ骱蜕?。

推薦閱讀