出處：
天極 責(zé)任編輯：ANSON 2006-10-13 11:09:08
目前發(fā)布的Windows xp service pack 2(sp2)包括了全新的windows防火墻，即以前所稱的internet連接防火墻(icf)。Windows防火墻是一個(gè)基于主機(jī)的狀態(tài)防火墻，它丟棄所有未請(qǐng)求的傳入流量，即那些既沒有對(duì)應(yīng)于為響應(yīng)計(jì)算機(jī)的某個(gè)請(qǐng)求而發(fā)送的流量(請(qǐng)求的流量)，也沒有對(duì)應(yīng)于已指定為允許的未請(qǐng)求的流量(異常流量)。windows防火墻提供某種程度的保護(hù)，避免那些依賴未請(qǐng)求的傳入流量來攻擊網(wǎng)絡(luò)上的計(jì)算機(jī)的惡意用戶和程序。
在windows xp sp2中，windows防火墻有了許多新增特性，其中包括：默認(rèn)對(duì)計(jì)算機(jī)的所有連接啟用、應(yīng)用于所有連接的全新的全局配置選項(xiàng)、用于全局配置的新增對(duì)話框集、全新的操作模式、啟動(dòng)安全性、本地網(wǎng)絡(luò)限制、異常流量可以通過應(yīng)用程序文件名指定對(duì)internet協(xié)議第6版(ipv6)的內(nèi)建支持。
采用netsh和組策略的新增配置選項(xiàng)
本文將詳細(xì)描述用于手動(dòng)配置全新的windows防火墻的對(duì)話框集。與windows xp(sp2之前的版本)中的icf不同，這些配置對(duì)話框可同時(shí)配置ipv4和ipv6流量。
windows xp(sp2之前的版本)中的icf設(shè)置包含單個(gè)復(fù)選框(在連接屬性的“高級(jí)”選項(xiàng)卡上“通過限制或阻止來自internet對(duì)此計(jì)算機(jī)的訪問來保護(hù)我的計(jì)算機(jī)和網(wǎng)絡(luò)”復(fù)選框)和一個(gè)“設(shè)置”按鈕，您可以使用該按鈕來配置流量、日志設(shè)置和允許的icmp流量。
在windows xp sp2中，連接屬性的“高級(jí)”選項(xiàng)卡上的復(fù)選框被替換成了一個(gè)“設(shè)置”按鈕，您可以使用該按鈕來配置常規(guī)設(shè)置、程序和服務(wù)的權(quán)限、指定于連接的設(shè)置、日志設(shè)置和允許的icmp流量。
“設(shè)置”按鈕將運(yùn)行全新的windows防火墻控制面板程序(可在“網(wǎng)絡(luò)和internet連接與安全中心”類別中找到)。
新的windows防火墻對(duì)話框包含以下選項(xiàng)卡:
“常規(guī)” “異常” “高級(jí)” “常規(guī)”選項(xiàng)卡
在“常規(guī)”選項(xiàng)卡上，您可以選擇以下選項(xiàng):
“啟用(推薦)”
選擇這個(gè)選項(xiàng)來對(duì)“高級(jí)”選項(xiàng)卡上選擇的所有網(wǎng)絡(luò)連接啟用windows防火墻。
windows防火墻啟用后將僅允許請(qǐng)求的和異常的傳入流量。異常流量可在“異常”選項(xiàng)卡上進(jìn)行配置。
如果組策略允許，您還可以通過單擊“添加程序”，創(chuàng)建基于指定的程序名稱的附加異常流量，以及通過單擊“添加端口”，創(chuàng)建基于指定的tcp或udp端口的異常流量。
當(dāng)您單擊“添加程序”時(shí)，將彈出“添加程序”對(duì)話框，您可以在其上選擇一個(gè)程序或?yàn)g覽某個(gè)程序的文件名。
當(dāng)您單擊“添加端口”時(shí)，將彈出“添加端口”對(duì)話框，您可以在其中配置一個(gè)tcp或udp端口。
全新的windows防火墻的特性之一就是能夠定義傳入流量的范圍。范圍定義了允許發(fā)起異常流量的網(wǎng)段。在定義程序或端口的范圍時(shí)，您有兩種選擇:
“任何計(jì)算機(jī)”
允許異常流量來自任何ip地址。
“僅只是我的網(wǎng)絡(luò)(子網(wǎng))”
僅允許異常流量來自如下ip地址，即它與接收該流量的網(wǎng)絡(luò)連接所連接到的本地網(wǎng)段(子網(wǎng))相匹配。例如，如果該網(wǎng)絡(luò)連接的ip地址被配置為 192.168.0.99，子網(wǎng)掩碼為255.255.0.0，那么異常流量?jī)H允許來自192.168.0.1到192.168.255.254范圍內(nèi)的 ip地址。
當(dāng)您希望允許本地家庭網(wǎng)絡(luò)上全都連接到相同子網(wǎng)上的計(jì)算機(jī)以訪問某個(gè)程序或服務(wù)，但是又不希望允許潛在的惡意internet用戶進(jìn)行訪問，那么“僅只是我的網(wǎng)絡(luò)(子網(wǎng))”設(shè)定的地址范圍很有用。
一旦添加了某個(gè)程序或端口，它在“程序和服務(wù)”列表中就被默認(rèn)禁用。
在“異常”選項(xiàng)卡上啟用的所有程序或服務(wù)對(duì)“高級(jí)”選項(xiàng)卡上選擇的所有連接都處于啟用狀態(tài)。
“高級(jí)”選項(xiàng)卡
“高級(jí)”選項(xiàng)卡包含以下選項(xiàng):
網(wǎng)絡(luò)連接設(shè)置、安全日志、icmp、默認(rèn)設(shè)置
“網(wǎng)絡(luò)連接設(shè)置”
在“網(wǎng)絡(luò)連接設(shè)置”中，您可以:
