用XPSP2防火墙打造最强护身甲

2016-01-29 18:32 10 1 收藏

用XPSP2防火墙打造最强护身甲,用XPSP2防火墙打造最强护身甲

【 tulaoshi.com - windows 】

　　WinXP SP2(以下简称SP2)中的Windows防火墙取代了原来的Internet Connection Firewall(ICF，互联网连接防火墙)。这个改进的防火墙默认设置为开启状态，并且支持IPv4和IPv6两种网络协议，可以为我们的电脑提供更多的安全保护。本文将带领大家来认识Windows防火墙的新特性以及基本设置方法。

　　一、防火墙新特性

　　与ICF相比，SP2中的Windows防火墙有了明显的改进。首先是防火墙的运行时间。在以前版本的WinXP中，从网络堆栈开始加载到ICF运行之间还有一段时间的间隔，这意味着在系统启动到防火墙完全运行这一段时间内整个系统是完全暴露的，并没有受到防火墙的保护。这是因为ICF运行所需要的系统服务是在系统引导完成后才开始启动的，而ICF服务还依赖于其他的一些系统服务，那些服务还没有运行的时候ICF的服务自然也就无法运行。在SP2系统中新增了一个名为“引导时策略”(Boot-Time Policy)的比较简单的防护，通过这个防护，我们只能使用到少数必需的网络服务，例如DNS服务器和DHCP服务器的联络等，直到防火墙启动后网络活动才能正常。

　　新的Windows防火墙不仅默认处于开启状态，而且其配置界面也更加美观。除此之外，Windows防火墙新的特性还包括:本地子网限制;应用到所有连接的通用配置选项;内建IPv6支持;新的组策略配置选项;可通过应用程序的文件名指定特定的通信(原先的ICF只能指定端口，而不能指定程序，现在则可以在允许的通讯中直接选择特定的程序)。

　　二、安全警报

　　在SP2中，当用户在本地运行一个应用程序并将其作为Internet服务器提供服务时，Windows防火墙将会弹出一个新的安全警报对话框。通过对话框中的选项可以将此应用程序或服务添加到Windows防火墙的例外项中(即选择“解除阻止此程序”)，Windows防火墙的例外项配置将允许特定的进站连接。当然，也可以通过手工添加程序到例外项中或者添加端口到例外项中，具体的添加方法参见后面的防火墙选项设置。

图一

　　一旦程序提供连接服务，防火墙就会提醒用户

　　三、防火墙选项设置

　　依次单击“开始→控制面板”，然后在控制面板经典视图中双击“Windows防火墙”一项，即可打开Windows防火墙控制台。此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台。

　　1.常规选项卡

图一

　　防火墙控制台是SP2的新增项

　　在Windows防火墙控制台“常规”选项卡中有两个主选项:启用(推荐)和关闭(不推荐)，一个子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

　　2.例外选项卡

图二

　　不要随意允许服务器生效

　　某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。

　　在“例外”选项卡界面下方有两个添加按钮，分别是:“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:Program FilesMessengerMessengermsmsgs.exe”，然后点击“确定”把它加入列表。

　　如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受.　
　
　　3.高级选项卡

　　使系统更安全，要好好研究一下高级设置项

　　在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实

来源:http://www.tulaoshi.com/n/20160129/1506253.html

上一篇：教你轻轻松松录入汉语拼音
下一篇：《刺客信条大革命》解谜玩法心得分享攻略

看过《用XPSP2防火墙打造最强护身甲》的人还看了以下文章更多>>

win7防火墙怎么关防火墙关闭命令执行步骤

win7防火墙怎么关防火墙关闭命令执行步骤按win+r组合键，在打开框中输入cmd，打开命令行窗口。输入命令：netsh firewall set opmode disable，按回车键。如果有安装了杀毒软件的话，可能会有安全提示。选择允许操作即可。运行命令，界面会出现下面的提示。查看netsh advfirewall帮助文档(点击...

用GreenSQL为MySQL建立防火墙

标签：编程语言网络编程

因为可以保护你的数据库，从而免受SQL感染，GreenSQL被形象地称为MySQL数据库的”防火墙”。对网站和Web应用程序的大量攻击都与所谓的SQL注入漏洞有直接联系。对一些编写得不太好的应用程序来说，这个问题很严峻。因为通过操控发送到Web服务器的数据，它能允许远程用户向数据库服务器发送任意的SQL命令，并且还借助SQL命令对抗由Web...

Linux防火墙设置

标签：服务器

Linux防火墙设置 Linux防火墙设置 (1)设置网卡IP地址为192.168.1.234，子网掩码为255.255.255.0，网关为192.168.1.1。 (2)设置DNS为61.177.7.1。 (3)Linux防火墙设置，禁用SELinux，启用防火墙，信任WWW、FTP、SSH、SMTP端口。 (4)设置防火墙，使能信任TCP协议的POP3端口。 (1)设置网卡IP地址为192...

测试防火墙系统

这次测试的目的是为了知道防火墙是否想我们想象中的意图来工作的。在此之前你必须: ·制定一个完整的测试计划，测试的意图主要集中在路由、包过滤、日志记录与警报的性能上 ·测试当防火墙系统处于非正常工作状态时的恢复防御方案 ·设计你的初步测试组件其中比较重要的的测试包括: ·硬件测试(处理器、内外储存...

防火墙知识普及

1．什么是防火墙？防火墙是一个或一组系统，它在网络之间执行访问控制策略。实防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实...

查看更多精彩>>