日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

圖 用Vista后，還需要第三方防火墻嗎？

云知道

早在Windows 2000系統(tǒng)的擴展工具包中就出現了ICF(Internet ConnectionFirewall)工具 ， 通過它可以配置網絡數據包的傳入規(guī)則 ， 但是在Windows2000中這個ICF工具沒有內置到系統(tǒng)中 。因此說起Windows系統(tǒng)自帶的防火墻要追溯到XP系統(tǒng) ， 在XP和XPSP1系統(tǒng)中內置了一個名為Internet Connection Firewall的組件 ， 它提供了基本的包過濾功能 ， 這就是系統(tǒng)防火墻的前身 。
到了XP SP2發(fā)布后這個ICF就名正言順地成為了WindowsFirewall ， 在使用上也有了明顯的改進 ， 設置上更加圖形化 ， 對進入系統(tǒng)的數據提供了攔截審查的功能 。而接下來的WindowsServer2003系統(tǒng)中同樣提供了內置防火墻功能 ， 在使用和效果上和XPSP2一樣 。不過這種防火墻只能夠對進入系統(tǒng)的數據進行過濾 ， 在防護效果上略顯不足 。因此 ， 實際使用中 ， 大部分用戶依然需要安裝其他工具來加強安全防范效果 。
然而 ， 以上安全問題都隨著Vista的誕生而解決 。那么 ， Vista系統(tǒng)中的內置防火墻在功能和安全效果上又有哪些改進呢?首先Vista系統(tǒng)防火墻提供了兩種模式以及雙向過濾 ， 并在應用規(guī)則和應用策略上有了比較明顯的改進 ?？梢越z毫不夸張地說 ， 在某種程度上用戶已經可以不用安裝任何第三方防火墻工具而僅僅使用Vista系統(tǒng)內置的防火墻來實現安全防范功能了 。
一、雙模式：初、高級用戶通吃
在Vista防火墻中提供了兩種設置模式 ， 依次為簡單模式和高級模式 。這適合兩種不同類型的用戶 。
1.簡單模式
Vista防火墻在簡單模式下和Windows XP SP2的防火墻沒有什么區(qū)別 ， 這種模式適合初級用戶使用的 ， 通過Vista防火墻的簡單模式可以在操作者沒有任何安全技術知識的情況下實現對系統(tǒng)的有效保護 。
防火墻簡單模式的打開是通過Vista系統(tǒng)中“控制面板”來實現的 ， 進入“控制面板”選擇“安全”選項 。接下來在“安全”設置窗口中點“Windows防火墻”(見圖1) 。這樣我們就啟動了Vista系統(tǒng)防火墻的簡

單模式 。開啟關閉以及添加簡單過濾規(guī)則的方法和XP SP2中的防火墻一樣 。
2.高級模式
在簡單模式中我們還看不出Vista防火墻的強大 ， 而在高級模式下 ， 它能設置的過濾規(guī)則防范手段不輸于任何第三方防火墻軟件 。
進入Vista防火墻高級模式的方法很多 ， 筆者介紹常用的一種 。進入Vista系統(tǒng)桌面 ， 通過“開始”菜單運行gpedit.msc進入到Vista系統(tǒng)的組策略設置窗口 。我們依次打開“本地計算機策略→計算機配置→Windows設置→安全設置→高級安全Windows防火墻→高級安全Windows防火墻→本地組策略對象” 。這里就是Vista防火墻的高級模式配置界面了(見圖2) 。在高級模式中我們可以隨意定義防火墻的過濾規(guī)則 。

小提示：在Vista中進入系統(tǒng)關鍵組件需要通過UAC認證 ， 所以在訪問防火墻高級模式時也需要系統(tǒng)管理員允許操作者通過UAC驗證 。所謂UAC驗證就是在Vista系統(tǒng)中添加的針對安全的功能 ， 當進行一些修改系統(tǒng)參數的操作時,Vista會提示輸入具備管理員權限的賬號和密碼進行UAC驗證 ， 通過認證才能繼續(xù)進行修改設置等操作 。
雙向過濾：沒人敢說不專業(yè)
技術點評：Vista防火墻引入的雙模式是針對不同用戶群的 ， 其中簡單模式是方便普通用戶使用和配置防火墻的 ， 而高級模式則是給那些對安全要求比較高或者對網絡訪問流量要求比較苛刻 ， 需要自己定義詳細規(guī)則的用戶 。在高級模式下用戶可以對防火墻的具體規(guī)則進行詳細的設置 。例如針對某個程序 ， 某個端口以及某個IP地址段進行規(guī)則設置 。高級模式是Vista防火墻的精華所在 ， 它已具備第三方專業(yè)防火墻軟件應有的功能 。二、雙向過濾：沒人敢說不專業(yè)

推薦閱讀