日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Vista操作系統(tǒng)解惑之防火墻10個注意事項

云知道

微軟對Vista中的Windows防火墻做了重大改變，從而增強(qiáng)了安全性，讓高級用戶更容易配置及定制，同時保留了新手用戶所需的簡潔性 。
一、采用兩種界面來滿足不同需求
Vista防火墻有兩種獨(dú)立的圖形配置界面: 一是基本的配置界面，可以通過“安全中心”和“控制面板”來訪問; 二是高級配置界面，用戶在創(chuàng)建自定義的MMC后，可作為插件來訪問 。這可以防止新手用戶無意中的改變而導(dǎo)致連接中斷，又為高級用戶對防火墻設(shè)置進(jìn)行更細(xì)化地定制以及控制出站和入站流量提供了一種方法 。用戶還可以在netsh advfirewall上下文中使用命令，從命令行對Vista防火墻進(jìn)行配置; 也可以編寫腳本，針對一組計算機(jī)自動對防火墻進(jìn)行配置; 還可以通過組策略來控制Vista防火墻的設(shè)置 。
【Vista操作系統(tǒng)解惑之防火墻10個注意事項】二、基本配置選項
利用基本配置界面，用戶可以啟動或者關(guān)閉防火墻，或者設(shè)置防火墻完全阻擋所有程序; 還可以允許有例外情況存在(可以指定不阻擋哪些程序、服務(wù)或者端口)，并且指定每種例外情況的范圍(是否適用于來自所有計算機(jī)的流量，包括互聯(lián)網(wǎng)上的計算機(jī)、局域網(wǎng)/子網(wǎng)上的計算機(jī)，或者是你指定了IP地址或者子網(wǎng)的計算機(jī)); 還可以指定希望防火墻保護(hù)哪些連接，并且配置安全日志和ICMP設(shè)置 。
三、默認(rèn)設(shè)置下的安全
Vista中的Windows防火墻在默認(rèn)狀態(tài)下采用安全配置，同時仍支持最佳易用性 。默認(rèn)狀態(tài)下，大多數(shù)入站流量被阻擋，出站連接被允許 。Vista防火墻可與Vista的Windows服務(wù)加固這項新功能協(xié)同工作，所以如果防火墻檢測到被Windows服務(wù)加固網(wǎng)絡(luò)規(guī)則禁止的行為，它就會阻擋該行為 。防火墻還完全支持純IPv6的網(wǎng)絡(luò)環(huán)境 。
四、ICMP消息阻擋
默認(rèn)狀態(tài)下，入站ICMP回應(yīng)請求可以通過防火墻，而其他所有ICMP信息被阻擋在外 。這是因為，Ping工具定期用來發(fā)送回應(yīng)請求消息，用于故障診斷 。不過，安全也可以發(fā)送回應(yīng)請求消息來鎖定目標(biāo)主機(jī) 。用戶可以通過基本配置界面上的“高級”選項卡，阻擋回應(yīng)請求消息 。
五、多個防火墻配置文件
附帶高級安全MMC插件的Vista防火墻可以讓用戶在計算機(jī)上創(chuàng)建多個防火墻配置文件，那樣就可以針對不同環(huán)境使用不同的防火墻配置 。這對便攜式計算機(jī)來說特別有用 。譬如說，當(dāng)用戶連接到公共無線熱點(diǎn)時，可能需要比連接到家庭網(wǎng)絡(luò)時更安全的配置 。用戶最多可以創(chuàng)建三個防火墻配置文件: 一個用于連接到Windows域、一個用于連接到專用網(wǎng)絡(luò)，另一個用于連接到公共網(wǎng)絡(luò) 。
六、IPSec功能
通過高級配置界面，用戶可以定制IPSec設(shè)置，指定用于加密和完整性的安全方法、確定密鑰的生命周期按時間計算還是按會話計算，并且選擇所需的Diffie-Hellman密鑰交換算法 。默認(rèn)狀態(tài)下，IPSec連接的數(shù)據(jù)加密功能是禁用的，但可以啟用它，并且選擇哪些算法用于數(shù)據(jù)加密和完整性 。
七、安全規(guī)則
通過向?qū)С绦颍脩艨梢灾鸩絼?chuàng)建安全規(guī)則，從而控制單臺計算機(jī)或者一組計算機(jī)之間如何及何時建立安全連接; 也可以根據(jù)域成員或者安全狀況等標(biāo)準(zhǔn)來限制連接，但允許指定的計算機(jī)可以不符合連接驗證要求; 還可以創(chuàng)建規(guī)則，要求兩臺特定的計算機(jī)(服務(wù)器到服務(wù)器)連接時需要驗證，或者使用隧道規(guī)則對網(wǎng)關(guān)之間的連接進(jìn)行驗證 。
八、自定義的驗證規(guī)則
在創(chuàng)建自定義的驗證規(guī)則時，要指定單臺計算機(jī)或者一組計算機(jī)(通過IP地址或者地址范圍)成為連接端點(diǎn) 。用戶可以請求或者要求對入站連接、出站連接或者兩者進(jìn)行驗證 。

推薦閱讀