WindowsServer2008防火墙高级应用

文章作者 100test 发表时间 2011:03:26 20:47:07
来源 100Test.Com百考试题网


  在WindowsServer2008中,内置的防火墙得到了前所未有的改进和提升,再也不是原来的那个“鸡肋”了。下面,探讨以下其高级应用配置。

  具有高级安全性的Windows防火墙结合了主机防火墙和IPSec。与边界防火墙不同,具有高级安全性的Windows防火墙在每台运行此版本Windows的计算机上运行,并对可能穿越边界网络或源于组织内部的网络攻击提供本地保护。它还提供计算机到计算机的连接安全,使您可以对通信要求身份验证和数据保护。

  这个WindowsServer2008中的高级安全Windows防火墙(简称WFAS)。具有以下新功能特性:

  1、新的图形化界面。

  现在通过一个管理控制台单元来配置这个高级防火墙。

  2、双向保护。

  对出站、入站通信进行过滤。

  3、与IPSEC更好的配合。

  具有高级安全性的Windows防火墙将Windows防火墙功能和Internet协议安全(IPSec)集成到一个控制台中。使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。

  4、高级规则配置。

  你可以针对WindowsServer上的各种对象创建防火墙规则,配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。

  传入数据包到达计算机时,具有高级安全性的Windows防火墙检查该数据包,并确定它是否符合防火墙规则中指定的标准。如果数据包与规则中的标准匹配,则具有高级安全性的Windows防火墙执行规则中指定的操作,即阻止连接或允许连接。如果数据包与规则中的标准不匹配,则具有高级安全性的Windows防火墙丢弃该数据包,并在防火墙日志文件中创建条目(如果启用了日志记录)。

  对规则进行配置时,可以从各种标准中进行选择:例如应用程序名称、系统服务名称、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型(如网络适配器)、用户、用户组、计算机、计算机组、协议、ICMP类型等。规则中的标准添加在一起.添加的标准越多,具有高级安全性的Windows防火墙匹配传入流量就越精细。

  通过增加双向防护功能、一个更好的图形界面和高级的规则配置,这个高级安全Windows防火墙正在变得和传统的基于主机的防火墙一样强大,例如ZoneAlarmPro等。

  通过使用这个高级防火墙,你可以更好的加固你的服务器以免遭攻击,让你的服务器不被利用去攻击别人,以及真正确定什么数据在进出你的服务器。下面让我们看一下如何来实现这些目的。



相关文章


微软后发制人,IE和必应搜索正走向强势
WindowsXP用户暂时无法使用IE9测试版
微软演示Bing动态主页和HTML5浏览
微软将为俄罗斯非政府组织提供免费软件
WindowsServer2008防火墙高级应用
联想与微软首推Windows7联想“EE”认证
安全小技巧
VistaSP2新测试版16497网上泄露
微软资格认证考试,资格认证,资格认证考试,认证考试,资格认证考试,微软资格认证,微软认证,微软,微软认证考试
澳大利亚华人论坛
考好网
日本华人论坛
华人移民留学论坛
英国华人论坛