如何合理設(shè)Vista系統(tǒng)防火墻讓其獨(dú)當(dāng)一面-創(chuàng)新互聯(lián)

如何合理設(shè)Vista系統(tǒng)防火墻讓其獨(dú)當(dāng)一面，針對這個問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

10年積累的成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先做網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有襄州免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

一、采用兩種界面來滿足不同需求 Vista防火墻有兩種獨(dú)立的圖形配置界面： 一是基本的配置界面，可以通過“安全中心”和“控制面板”來訪問； 二是高級配置界面，用戶在創(chuàng)建自定義的MMC后，可作為插件來訪問。 這可以防止新手用戶無意中的改變而導(dǎo)致連接中斷，又為高級用戶對防火墻設(shè)置進(jìn)行更細(xì)化地定制以及控制出站和入站流量提供了一種方法。用戶還可以在netsh advfirewall上下文中使用命令，從命令行對Vista防火墻進(jìn)行配置； 也可以編寫腳本，針對一組計(jì)算機(jī)自動對防火墻進(jìn)行配置； 還可以通過組策略來控制Vista防火墻的設(shè)置。 二、默認(rèn)設(shè)置下的安全 Vista中的 Windows防火墻在默認(rèn)狀態(tài)下采用安全配置，同時仍支持很好易用性。默認(rèn)狀態(tài)下，大多數(shù)入站流量被阻擋，出站連接被允許。Vista防火墻可與 Vista的Windows服務(wù)加固這項(xiàng)新功能協(xié)同工作，所以如果防火墻檢測到被Windows服務(wù)加固網(wǎng)絡(luò)規(guī)則禁止的行為，它就會阻擋該行為。防火墻還完全支持純IPv6的網(wǎng)絡(luò)環(huán)境。 三、基本配置選項(xiàng) 利用基本配置界面，用戶可以啟動或者關(guān)閉防火墻，或者設(shè)置防火墻完全阻擋所有程序； 還可以允許有例外情況存在（可以指定不阻擋哪些程序、服務(wù)或者端口），并且指定每種例外情況的范圍（是否適用于來自所有計(jì)算機(jī)的流量，包括互聯(lián)網(wǎng)上的計(jì)算機(jī)、局域網(wǎng)/子網(wǎng)上的計(jì)算機(jī)，或者是你指定了IP地址或者子網(wǎng)的計(jì)算機(jī)）； 還可以指定希望防火墻保護(hù)哪些連接，并且配置安全日志和ICMP設(shè)置。 四、ICMP消息阻擋 默認(rèn)狀態(tài)下，入站ICMP回應(yīng)請求可以通過防火墻，而其他所有ICMP信息被阻擋在外。這是因?yàn)?，Ping工具定期用來發(fā)送回應(yīng)請求消息，用于故障診斷。不過，黑客也可以發(fā)送回應(yīng)請求消息來鎖定目標(biāo)主機(jī)。用戶可以通過基本配置界面上的“高級”選項(xiàng)卡，阻擋回應(yīng)請求消息。 五、多個防火墻配置文件 附帶高級安全MMC插件的Vista防火墻可以讓用戶在計(jì)算機(jī)上創(chuàng)建多個防火墻配置文件，那樣就可以針對不同環(huán)境使用不同的防火墻配置。這對便攜式計(jì)算機(jī)來說特別有用。譬如說，當(dāng)用戶連接到公共無線熱點(diǎn)時，可能需要比連接到家庭網(wǎng)絡(luò)時更安全的配置。用戶最多可以創(chuàng)建三個防火墻配置文件： 一個用于連接到Windows域、一個用于連接到專用網(wǎng)絡(luò)，另一個用于連接到公共網(wǎng)絡(luò)。 六、IPSec功能 通過高級配置界面，用戶可以定制IPSec設(shè)置，指定用于加密和完整性的安全方法、確定密鑰的生命周期按時間計(jì)算還是按會話計(jì)算，并且選擇所需的Diffie-Hellman密鑰交換算法。默認(rèn)狀態(tài)下，IPSec連接的數(shù)據(jù)加密功能是禁用的，但可以啟用它，并且選擇哪些算法用于數(shù)據(jù)加密和完整性。 七、安全規(guī)則 通過向?qū)С绦?，用戶可以逐步?chuàng)建安全規(guī)則，從而控制單臺計(jì)算機(jī)或者一組計(jì)算機(jī)之間如何及何時建立安全連接； 也可以根據(jù)域成員或者安全狀況等標(biāo)準(zhǔn)來限制連接，但允許指定的計(jì)算機(jī)可以不符合連接驗(yàn)證要求； 還可以創(chuàng)建規(guī)則，要求兩臺特定的計(jì)算機(jī)（服務(wù)器到服務(wù)器）連接時需要驗(yàn)證，或者使用隧道規(guī)則對網(wǎng)關(guān)之間的連接進(jìn)行驗(yàn)證。 八、自定義的驗(yàn)證規(guī)則 在創(chuàng)建自定義的驗(yàn)證規(guī)則時，要指定單臺計(jì)算機(jī)或者一組計(jì)算機(jī)（通過IP地址或者地址范圍）成為連接端點(diǎn)。用戶可以請求或者要求對入站連接、出站連接或者兩者進(jìn)行驗(yàn)證。 九、入站和出站規(guī)則 用戶可以創(chuàng)建入站和出站規(guī)則，從而阻擋或者允許特定程序或者端口進(jìn)行連接； 可以使用預(yù)先設(shè)置的規(guī)則，也可以創(chuàng)建自定義規(guī)則，“新建規(guī)則向?qū)А笨梢詭陀脩糁鸩酵瓿蓜?chuàng)建規(guī)則的步驟；用戶可以將規(guī)則應(yīng)用于一組程序、端口或者服務(wù)，也可將規(guī)則應(yīng)用于所有程序或者某個特定程序；可以阻擋某個軟件進(jìn)行所有連接、允許所有連接，或者只允許安全連接，并要求使用加密來保護(hù)通過該連接發(fā)送的數(shù)據(jù)的安全性； 可以為入站和出站流量配置源IP地址及目的地IP地址，同樣還可以為源TCP和UDP端口及目的地TCP和UPD端口配置規(guī)則。 十、基于活動目錄的規(guī)則 用戶可以創(chuàng)建規(guī)則來阻擋或者允許基于活動目錄用戶、計(jì)算機(jī)或者組賬戶的連接，只要連接通過帶有Kerberos v5（包含活動目錄賬戶信息）的IPSec來保護(hù)安全。用戶還可以使用具有高級安全功能的Windows防火墻，執(zhí)行網(wǎng)絡(luò)訪問保護(hù)（NAP）策略。 Windows Meeting Space（WMS）是Windows Vista內(nèi)置的一個新程序，它便于最多10個協(xié)作者共享桌面、文件和演示文檔，并通過網(wǎng)絡(luò)傳送個人消息給對方。

關(guān)于如何合理設(shè)Vista系統(tǒng)防火墻讓其獨(dú)當(dāng)一面問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關(guān)知識。

本文名稱：如何合理設(shè)Vista系統(tǒng)防火墻讓其獨(dú)當(dāng)一面-創(chuàng)新互聯(lián)
文章出自：http://muchs.cn/article18/dgdpdp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、網(wǎng)站導(dǎo)航、關(guān)鍵詞優(yōu)化、做網(wǎng)站、網(wǎng)站策劃、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)