早在Windows 2000系统De扩展工具包中就出现了ICF(Internet Connection Firewall)工具,通过它可以配置网络数据包De传入规则,但是在Windows 2000中这个ICF工具没有内置到系统中.因此说起Windows系统自带De防火墙要追溯到XP系统,在XP和XP SP1系统中内置了一个名为Internet Connection FirewallDe组件,它提供了基本De包过滤功能,这就是系统防火墙De前身.
到了XP SP2发布后这个ICF就名正言顺地成为了Windows Firewall,在使用上也有了明显De改进,设置上更加图形化,对进入系统De数据提供了拦截审查De功能.而接下来DeWindows Server2003系统中同样提供了内置防火墙功能,在使用和效果上和XP SP2一样.不过这种防火墙只能够对进入系统De数据进行过滤,在防护效果上略显不足.因此,实际使用中,大部分用户依然需要安装其他工具来加强安全防范效果.
然而,以上安全问题都随着VistaDe诞生而解决.那么,Vista系统中De内置防火墙在功能和安全效果上又有哪些改进呢?首先Vista系统防火墙提供了两种模式以及双向过滤,并在应用规则和应用策略上有了比较明显De改进.可以丝毫不夸张地说,在某种程度上用户已经可以不用安装任何第三方防火墙工具而仅仅使用Vista系统内置De防火墙来实现安全防范功能了.
一、双模式：初、高级用户通吃
在Vista防火墙中提供了两种设置模式,依次为简单模式和高级模式.这适合两种不同类型De用户.
1.简单模式
Vista防火墙在简单模式下和Windows XP SP2De防火墙没有什么区别,这种模式适合初级用户使用De,通过Vista防火墙De简单模式可以在操作者没有任何安全技术知识De情况下实现对系统De有效保护.
防火墙简单模式De打开是通过Vista系统中“控制面板”来实现De,进入“控制面板”选择“安全”选项.接下来在“安全”设置窗口中点“Windows防火墙”.这样我们就启动了Vista系统防火墙De简单模式.开启关闭以及添加简单过滤规则De方法和XP SP2中De防火墙一样.
2.高级模式
在简单模式中我们还看不出Vista防火墙De强大,而在高级模式下,它能设置De过滤规则防范手段不输于任何第三方防火墙软件.
进入Vista防火墙高级模式De方法很多,笔者介绍常用De一种.进入Vista系统桌面,通过“开始”菜单运行gpedit.msc进入到Vista系统De组策略设置窗口.我们依次打开“本地计算机策略→计算机配置→Windows设置→安全设置→高级安全Windows防火墙→高级安全Windows防火墙→本地组策略对象”.这里就是Vista防火墙De高级模式配置界面了(见下图).在高级模式中我们可以随意定义防火墙De过滤规则.
小提示：在Vista中进入系统关键组件需要通过UAC认证,所以在访问防火墙高级模式时也需要系统管理员允许操作者通过UAC验证.所谓UAC验证就是在Vista系统中添加De针对安全De功能,当进行一些修改系统参数De操作时,Vista会提示输入具备管理员权限De账号和密码进行UAC验证,通过认证才能继续进行修改设置等操作.
双向过滤：没人敢说不专业
技术点评：Vista防火墙引入De双模式是针对不同用户群De,其中简单模式是方便普通用户使用和配置防火墙De,而高级模式则是给那些对安全要求比较高或者对网络访问流量要求比较苛刻,需要自己定义详细规则De用户.在高级模式下用户可以对防火墙De具体规则进行详细De设置.例如针对某个程序,某个端口以及某个IP地址段进行规则设置.高级模式是Vista防火墙De精华所在,它已具备第三方专业防火墙软件应有De功能. 二、双向过滤：没人敢说不专业
除了上面提到De双模式特色外,在Vista系统防火墙中还首次引入了双向过滤De功能.这也是专业级防火墙De基本特征. 这种双向过滤功能只存在于高级模式中,要设置双向过滤首先要进入Vista防火墙De高级模式.在高级模式中我们会看到对应De“出站规则”和“入站规则”选项,其中“入站”是针对外界到本机De数据包进行De过滤规则,而“出站”则是针对本机到外界De数据包进行过滤规则.“出站”方向De过滤在以往DeWindows防火墙中是没有De(见下图).我们还可以像设置“入站规则”一样针对某个程序、某个端口以及某个IP地址段在“出站”规则方面进行设置.
小提示：所谓入站和出站都是针对网络数据流向而言De,入站就是网络数据包从外界传输到本机系统De方向,相应De出站就是网络数据包从系统向外部网络传输De方向.
要知道在以往De系统防火墙中,不管是ICF还是XP SP2De防火墙甚至是Windows Server 2003De防火墙都是基于单方向过滤规则进行设置De,所谓单方向就是指防火墙只能够对从外界到本机De数据包进行过滤,而无法对从本机发送到外界De数据包添加任何过滤规则.
这种单向过滤De特点使得一旦本机系统因为某种原因感染病毒或木马,那么系统防火墙将对这些发自于系统内部De非法连接和非法传播没有任何办法.特别是当系统感染蠕虫病毒后,会发送很多个会话连接进行传播时,单向防火墙将对这种从内到外De数据视而不见,最终造成防火墙在“内鬼”面前形同虚设.所以说这种单向过滤De特点造成了以前版本De防火墙无法得到用户认同,无法保证系统De真正安全,很多用户都无奈地选择安装另外一款防火墙来抵御攻击.
不过这种问题在Vista防火墙高级模式中De双向过滤功能下迎刃而解,我们可以禁止非法程序“出站”访问,这样即使本机即使感染了病毒也能够将病毒对本机和网络De危害降到最低.
技术点评：Vista防火墙De双向过滤功能实际上相当于将其传统防火墙De功能提高了一倍,在安全防范和抵御病毒入侵方面表现得更加出众,正是因为这种双向过滤使得Vista防火墙成为了真正De专业防火墙.
三、多场合功能：将专业功能智能化
除了双模式和双向过滤功能外,Vista防火墙还提出了“防火墙应用De多场合”概念.这个功能大大提高了Vista防火墙De智能化,可以在不同场合帮助用户应用不同级别De过滤规则.所有规则切换都是自动完成De.这种“防火墙应用De多场合”概念同样需要我们到“高级模式”中进行设置才能体现.
 |
|
|
|
|
|
|