熟悉使用Vista中自带的防火墙(1)

2007-07-18 11:13:55 西部e网　【大中小】发表评论

    网络安全已经被越来越多的人重视起来，而在保证自己的计算机安全方面，最主要的一个手段就是安装杀毒软件、网络防火墙以及反间谍软件等各种程序。

    早在Windows XP时代，微软就在系统中加入了内置的防火墙，这就是我们最初见到的Internet Connection Firewall (ICF)，它可以提供基本的包过滤功能。到了XP SP2时，这个内置的防火墙被正式更名为Windows Firewall，并且有了明显的改进，比如提供了启动和关机时的保护能力，但是依旧是单向的防护，即只能对进入电脑的数据进行拦截审查。因此很多电脑用户仍然选择了第三方的个人防火墙产品，比如卡巴斯基或ZoneAlarm。

    针对不同需求采用两种界面

    在Windows Vista中，Windows Firewall有了长足进步，它不但可以像XP SP2那样通过控制面板访问防火墙用户界面，还为技术人员提供了通过 MMC控制台配置防火墙高级功能的途经。

    Vista的防火墙具有两种独立的配置界面：基本的配置界面可以通过控制面板中的安全中心来开启，高级配置界面则需要用户建立定制的MMC。这种独立的配置界面设计可以避免初级用户由于配置不当导致系统安全性降低，同时也为高级用户提供了更多的控制流入和流出数据的能力。另外，用户还可以通过netsh advfirewall中的命令在命令行模式配置Vista的防火墙，或者通过创建脚本的方式在多台电脑上进行防火墙自动配置。此外，用户还可以通过组策略来控制Vista防火墙的配置。

    通过控制面板的基本配置

    跟XP一样，用户可以在“General”选项卡中直接开启或关闭防火墙，并可以同时拦截所有程序，而不需要考虑例外情况。

    “Block All Programs”选项是一个很便利的选项，尤其当用户处于一个公开的Wi-Fi网络时。它可以让系统临时禁止“例外”中规定的任何程序访问网络，而当用户处于一个相对安全的网络环境时，再关闭这个选项，恢复先前设置。

    和XP一样，在Vista 防火墙的基本设置中，例外也是在“Exceptions”选项卡中进行设置。用户可以通过选中相应的程序或服务解除防火墙对他们的阻止。

    如果用户希望取消阻止的某个程序，而该程序不在阻止列表中，用户可以通过点击“Add Program”按钮来添加。在添加程序对话框，用户可以从程序列表或者通过文件浏览器选择该程序。通过“Change Scope”选项，用户可以仅在某个范围允许程序访问网络。其范围包括：

    ·任何计算机，包括互联网上的计算机。

    ·仅我的局域网络 (子网) 。

    ·自定义IP地址或者子网范围。

    另外，用户还可以选择在防火墙拦截软件后是否要发出报警。

    “Advanced”选项卡可以让用户选择需要受到防火墙保护的网络连接。

    在这个选项卡中，用户还可以配置日志内容（丢包或者成功连接的记录），设置日志的最大容量。设置系统该如何回应ICMP请求。在默认情况下，只有响应的ICMP请求包会被接收，其余的ICMP请求均被禁止。

    通过恢复到默认设置的按钮，用户可以取消所有修改，将防火墙的设置恢复到系统安装的默认状态。