淺析windows7系統(tǒng)Firewall防火墻特性

    小編這里為大家?guī)淼氖顷P(guān)于淺析windows7系統(tǒng)Firewall防火墻特性，說到Firewall可能大家會覺得比較陌生，其實這是一種確保網(wǎng)絡安全的方法，可以被安裝在一個單獨的路由器中，用來過濾不想要的信息包，也可以被安裝在路由器和主機中，發(fā)揮更大的網(wǎng)絡安全保護作用。

    自從windows XP首次集成防火墻以來，MS就在后續(xù)的windows版本中不斷的對firewall進行改善。因此本文將帶大家一起來了解一下Windows 7中的Windows Firewall以及向你展示怎樣對多重作用防火墻策略下對Firewall進行配置。

1、Windows Firewall的演變過程

　　Windows XP中的防火墻是一款簡單、初級僅保護流入信息，攔截任何不是由你主動發(fā)啟入站連接的軟件--它是默認關(guān)閉的。SP2后它才被默認啟動并可以通過組策略的方式由管理員進行配置，而在Windows 7中MS對firewall做了進一步的微調(diào)，使其更具可用性，尤其針對移動計算機，更是舔加了對多重作用防火墻策略的支持。

2、Windows 7 Firewall簡介

　　Firewall可以通過訪問控制面板程序?qū)indows 7 firewall進行基礎配置，還可以通過訪問控制面板的方式對其進行高級配置(包括對出站連接過濾器的配置)，而不是一定要創(chuàng)建空白MMC并加入嵌入式管理單元來實現(xiàn)。只是點擊一下高級配置選項。

3、網(wǎng)絡配置

    在Windows 7中你有三個選擇--公用網(wǎng)絡、家庭網(wǎng)絡、辦公網(wǎng)絡。后兩個選項是專用網(wǎng)絡的細化。如果你選擇了“家庭網(wǎng)絡”選項，你將可以建立一個“家庭組”。在這種環(huán)境中，“網(wǎng)路發(fā)現(xiàn)”會自動啟動，你將可以看到網(wǎng)絡中其它的計算機和設備，同時他們也將可以看到你的計算機。隸屬于“家庭組”的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設備。

    如果你選擇的是“工作網(wǎng)絡”，“網(wǎng)路發(fā)現(xiàn)”同樣會自動啟動，但是你將不能創(chuàng)建或是加入“家庭組”。如果你的計算機加入了Windows域(通過控制面板--系統(tǒng)和安全--系統(tǒng)--高級系統(tǒng)配置--計算機名　選項卡)并通過DC驗證，那么防火墻將自動識別網(wǎng)絡類型為域環(huán)境網(wǎng)絡。

    而“公用網(wǎng)絡”類型是當你在機場、賓館、咖啡館或使用移動寬帶網(wǎng)絡聯(lián)通公共wi-fi網(wǎng)絡時的適當選擇，“網(wǎng)路發(fā)現(xiàn)”將默認關(guān)閉，這樣其它網(wǎng)絡中的計算機就不會發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組”。

    在全部的網(wǎng)絡模式中，Windows 7 firewall都將在默認情況下攔截任何發(fā)送到不屬于白名單中應用程序的連接。Windows 7允許你對不同網(wǎng)絡類型分別配置。

4、多重作用防火墻策略

　　在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡適配器上可以使用不同的配置文件。也就是說專用網(wǎng)絡之間的網(wǎng)絡連接受專用網(wǎng)絡規(guī)則支配，而與公用網(wǎng)絡之間的流量則應用公用網(wǎng)絡規(guī)則。

5、可用性往取決小改變

    在很多事例中，更好的可用性往往取決于小的改變，MS聽取了用戶的意見并將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。還可以在防火墻控制臺中創(chuàng)建連接安全規(guī)則(Connection Security Rules)來指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對于那些喜歡GUI的人，這是一個更方便的改進。連接安全規(guī)則(Connection Security Rules)還支持動態(tài)加密。意思是如果服務器收到一個客啟端發(fā)出的未加密(但是通過了驗證)的信息，安全關(guān)聯(lián)會通過已議定的“運行中”來要求加密，以建立更安全的通訊。

6、對配置文件進行配置

　　使用“高級設置”控制面板，你可以對每一個網(wǎng)絡類型的配置文件進行設置，對配置文件，你可以進行如下設置：

　　* 開啟/關(guān)閉防火墻；

　　* (攔截、攔截全部連接或是允許)入站連接；

　　* (允許或攔截)出部連接；

　　* (在有程序被攔截后是否通知你)通知顯示；

　　* 允許單播對多播或廣播響應；

　　* 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應用本地防火墻規(guī)則。

 推薦ghost win7系統(tǒng)下載！