首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

操作系统

Windows 9X | Linux&Uinx | Windows Server | 其它操作系统 | Vista | FreeBSD | Windows 7 |
首页 > 操作系统 > Windows Vista > Vista安全功能逐一审视之防火墙篇 > 正文

Vista安全功能逐一审视之防火墙篇

出处: IT168  作者: IT168  时间:2006-12-19 13:50:00

   XP防火墙功能的简陋一直让Windows XP用户不满意,实际上很多朋友将其称为食之无味弃之可惜的鸡肋。在以安全性著称的Vista中,能否让我们眼前一亮,看到一款完美或者更好的防火墙呢?之前已经听说过Vista的防火墙的改进非常之大,今天让我们来仔细观之。

    一种功能两个界面 满足不同需要

    在Vista中设置防火墙有两处地方,一处是我们所熟悉的从控制面板的安全中心中设置防火墙,在这儿看到的界面和我们通常在XP中的防火墙设置是完全一样,在这儿我们可以进行一些简单的基本设置,例如打开或关闭防火墙,可以设置例外的程序等。

图1

    另一处是从控制面板-系统和维护-管理工具中的高级安全Windows防火墙管理控制台(MMC),在这儿你可以体验到Vista防火墙的更多高级安全设置。

图2

    通过将简单设置和复杂设置分开,可以防止初级用户不小心误设高级设置,从而导致安全设置过高而无法上网或处于安全风险之中;同时又让高级用户可以根据需要定制防火墙设置,例如对出站和入站的控制。

    另外,你也可以通过netsh命令行方式设置Vista的防火墙,或者可以创建脚本来对防火墙进行自动配置,详细设置命令可以参考Vista帮助文件。

图3 命令行方式设置Vista的防火墙

    还有,通过组策略管理也可以设置Vista的高级安全防火墙。
   双向保护 Vista防火墙迷途知返

    XP防火墙最大的问题是单向保护,即只能对进入计算机的数据进行拦截审查,而在Vista中防火墙已经可以实现通信的双向控制了,也就是说你不仅可以控制连入电脑的访问,也可以控制流出的数据,这在很多第三方的防火墙中都是可以实现的,它的好处也是很显而易见的。

    大多数木马或间谍一旦通过某种欺骗手段侵入系统后,肯定会和外部连接,这样如果我们设置了合适的规则,就可以阻挡木马或间谍软件外向的链接,例如可以阻挡数据发给病毒常用的特定端口。

    从系统和维护-管理工具中打开高级Windows安全防火墙设置。

图4 高级Windows安全防火墙

    我们可以看到,在这儿可以设置入站以及出站规则,出站规则明确允许或者明确拒绝来自与规则条件匹配的计算机的通信。例如,可以将规则配置为明确阻止出站通信通过防火墙到达某一台计算机,但允许同样的通信到达其他计算机。默认情况下允许出站通信,因此必须创建出站规则来阻止通信。

图5 设置出站规则

    当然也有朋友表示,我们真的需要对流出的数据进行监控么?一旦木马或间谍软件已经驻留在我们的系统中,它就已经具有了系统管理员的权限,当然可以把自己外出权限打开,而且现在的木马或间谍软件大都采用了保护外壳,很具有欺骗性,很容易让用户认为这是一个合法的外出连接,而实质上当有数据流出的时候弹出的窗口,有多少人认真看呢?

    不过,不管怎么样,Vista中提供了双向保护的确是一种进步,因为毕竟给了用户一种选择的权力。

    了解基本安全设置

    在基本安全设置中,你可以打开或关闭防火墙;默认情况下,防火墙处于打开状态,大部分程序都被阻止通过防火墙进行通信。

图6 基本安全设置

    当然你也可以选择不允许例外,阻挡一切程序;同时也可以选择针对程序、端口或服务的例外。如果想要解除阻止某一程序,可以将其添加到“例外”列表(位于“例外”选项卡上)。例如,在将即时消息程序QQ添加至“例外”列表中,就可以使用QQ发送照片或聊天。

图7 设置例外

另外,可以设置每一个例外的范围:是针对所有计算机,还是针对某些IP地址或网段的特定计算机。

图8 设置例外应用范围

    如果你的机器有多个网络连接的话,可以设置防火墙保护哪一个连接,以及配置安全日志和ICMP设置。

图9 选择保护哪一个网络连接

    实际上,在默认规则下,Vista的安全防火墙也具有一个非常安全的配置,而且很具有可用性;大多数入站连接被阻挡,而出站连接则被允许;Vista的防火墙和Vista的Windows Service Hardening功能联动,假若防火墙检测到某个行为是被Windows Service Hardening禁止的,防火墙就会阻止这个行为。而且Vista的防火墙完全支持纯IPv6网络环境。

    了解高级安全设置

    进入控制面板-系统和维护-管理工具,我们可以双击打开“高级安全Windows防火墙”,也可以直接输入“wf.msc”命令,回车打开。除了上文提到的双向控制外,Windows防火墙高级特性还比较多,限于篇幅,在此笔者只简单的介绍一下各个特性,详细设置请大家自己去研究了。

    1、Vista防火墙集成IPSec确保通信安全

    IPSec是一系列为IP通信提供加密保护的Internet标准,在Windows XP和2003中,防火墙和IPSec是分开单独设置的,不过由于基于主机的防火墙和IPSec都可以阻止或允许入站的通信数据,因此在以前防火墙设置和IPSec设置有可能造成设置的重复或者相反的现象。

    新的Vista防火墙把这两部分设置整合到一起,你可以使用同一个图形界面来配置它们,也可以通过命令行方式来配置它们。把防火墙和IPSec整合在一起的好处还有一个,就是使得IPSec的配置非常简单了。

图10 整合IPSec设置

    通过使用密钥交换、身份验证、数据完整性和数据加密等来实现供计算机到计算机的连接安全。使您可以对通信要求身份验证和数据保护,可以请求或要求计算机在通信之前互相进行身份验证,并在通信时使用数据完整性或数据加密。

图11 设置身份验证方法

   2、多个配置文件满足不同需要

    通过Vista防火墙的高级安全设置,你可以为你创建的安全规则选择不同的配置文件,这样在不同的情况可以自动启用或禁用该安全规则。这对使用移动笔记本的用户来说是一个非常好的功能。例如,当你使用无线网络连接到一些热点网络(例如在机场或咖啡馆)的时候,更高安全性的安全规则就会被启用。而在局域网内的时候,可以选择一个安全性稍低的防火墙配置文件。在Vista防火墙中有三个配置文件,分别是域配置文件、专用配置文件和公用配置文件。

图12 三种配置文件

    当计算机连接到其域帐户所在的网络时,应用域配置文件;当计算机连接到不存在其域帐户的网络时,应用专用配置文件,专用配置文件设置一般应该比域配置文件设置更为严格;当计算机通过公用网络(如机场和咖啡店中的可用网络)连接到域时应用公用配置文件,公用配置文件设置应该最为严格。

    规则被创建后,也可以根据需要调整这些设置,在入站规则和出站规则节点的“防火墙规则属性”对话框中更改配置文件。

    3、详细的日志文件

    可将具有高级安全性的 Windows 防火墙配置为记录表明进程成功和失败的事件。日志记录设置包括两组设置:日志文件自身的设置和确定文件将记录哪些事件的设置。

图13 日志记录设置

    您可以指定创建日志文件(或可以使用现有文件)的位置、文件可以增长到多大,以及是否希望日志文件记录有关丢弃的数据包、成功的连接(或两者)的信息。

    记录丢弃的数据包,使用此选项记录具有高级安全性的 Windows 防火墙由于任何原因丢弃入站数据包的时间。日志将详细说明丢弃数据包的原因和时间。

    记录成功的连接,使用此选项记录具有高级安全性的 Windows 防火墙允许入站连接的时间。日志将详细说明形成连接的原因和时间。

    另外,总体来说高级安全Windows防火墙从功能上来说已经具备了以前在专业级别的防火墙软件中才能见到的功能,如果再配合使用组策略的话,其功能就更显强大了。

    Vista防火墙功能总结:

    总体来说,Vista中的防火墙还算比较令人满意,具有以下三大特点。

    1、界面更人性化,设计更合理。

    其中简单设置和高级安全特性分开可以说满足了不同人群的需求。另外高级安全防火墙中,设置和查看安全规则更简单清晰。

    2、功能更强大。

    与IPSec的整合无疑是其最大的亮点,这对IT专业人士来说无疑帮助巨大。合理的运用它,Vista防火墙不比其他第三方软件差。

    3、实现通信的双向控制。

    这一点改变了一直被人批评的只管进不管出的问题。

    同时我们也如何可以预见,Vista安全性的加强,也对安全厂商提出了新的挑战。相信在今后的桌面操作平台上,我们会看到设计更安全、操作更简便的安全产品出现。

相关文章 热门文章
  • 微软COO挖苦苹果:iPhone 4相当于Vista
  • 联想首发Windows7新标识 VISTA升级至Win7需缴费
  • Firefox将为Vista、Win 7优化界面
  • Windows Vista无法收邮件问题解决方法
  • 18个贴心功能让Windows 7比Vista更易用
  • 在Windows 7/Vista 系统中添加故障恢复控制台
  • Vista中使用netsh wlan命令行配置无线网络
  • Vista难成气候 Windows XP寿命被延长
  • 64位Vista控制面板中的“邮件”在哪?
  • 谈Vista系统下的内存加速技巧
  • 修改Vista最近打开项目的显示数
  • 如何为Vista安装使用远程服务器管理工具
  • Windows Vista六大版本详细介绍
  • 轻松实现Windows Vista启动项目调整
  • 工作试用两不误 如何安全安装Vista系统
  • Vista技巧 磁盘管理调整硬盘分区
  • 图解Windows Vista操作系统安装全过程
  • Windows Vista操作系统使用疑问解答
  • Vista新技术介绍之体验正宗的IE7.0
  • Vista兼容性问题分析及不完全解决
  • 体验最新:Windows Vista网络功能介绍
  • 延长Win Vista RTM试用期限的技巧
  • Vista最终版自带声音全面升级更新
  • 在安装Vista前你应该知道的十件事
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号