高级安全windows防火墙的妙解[Windows安全]

　　在windows server 2008中的高级安全windows防火墙中,它是支持双向保护的,也就是说它将防火墙的法则分为两个部份,辨别是入站法则和出站法则.令人欣喜的是高级安全windows防火墙默许是对内禁止,对外开放的.（只能我传染别人,不答应别人传染我的）.并且它将windows防火墙功效和internet协议安全（IPSec)集成到一个掌握台中.这也是在windows server 2008中很令人欣喜的一大特点,不管是对服务器的管理,还是这里说的高级安全windows防火墙都是将相连的管理集合到一个掌握台中.

　　在高级安全防火墙中,它的工作流程也是以新的方法.通过利用配置法则来呼应传入和传出流量,以便肯定答应或组织哪类数据流量.比方,当一个数据包传达给计算机时,防火墙先查抄自己的入站法则,假如符合尺度,则可以通过,假如不符合法则中指定的操作,则丢弃该数据包,并在防火墙日记中成立呼应条目.

　　比方,在一台服务器上安装了FTP服务,因为默许下禁止FTP入站衔接的.所以我们要新建一条入站法则来实现衔接,下面我们看一下若何设置.

　　在“管理工具”中翻开“服务器管理器”.展开“配置”——高级安全windows防火墙,右键“入站法则”挑选新法则.

　　这里针对FTP做的法则,所以我们挑选“端口”挑选下一步.

　　在“协议和端口”页面选中TCP和本地特定端口21挑选下一步

　　在“操作”界面中挑选组织衔接,单击下一步.

　　输入我们的法则名称后就完成了新建的操作.

　　在入站法则中右键挑选属性,在作用域选项卡中增添本地IP地址和要禁止的远程IP地址.并且增添我们可以拜候的IP地址,然后便可以正常拜候了.

　　出站法则跟入站法则是一样的原理,也是通过过滤数据包实现的.

　　有人称做XP下的防火墙为“边界防火墙”称我们的高级安全windows防火墙为状况防火墙.在XP中,不但不能实现我们但愿的功效,反倒会拦阻我们想运行的程序.而在高级安全windows防火墙中,强盛了我们的入站的数据包掌握,并且由我们手动来法则出战的数据包.我们还可以通过对IP大概端口号来对法则举行改正.在高级安全windows防火墙中,也可以针对域,专用网络,公用网络举行差别的设置,不但简易操作,增添管理员对防火墙的掌握,更实现了智能监控,是我们可以信任的产品. 　　以上是“高级安全windows防火墙的妙解[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：