8-1第八章_安全篇-防火墻與實時控制

1、2第八章安全篇2第八章第八章安全篇WindowsVista號稱迄今為止最安全的系統(tǒng)，安全性被注入了許多革命性的新特征，Windows安全中心、WindowsDefender、用戶帳戶控制、備份和還原、Windows更新、家長控制、新型的防火墻就是最好的佐證。Windows安全中心可通過檢查計算機上多個安全基礎(chǔ)（包括防火墻設(shè)置、Windows自動更新、反惡意軟件設(shè)置、Inter安全設(shè)置和用戶帳戶控制設(shè)置）的狀態(tài)來幫助增強計算機的安全性。如

2、果Windows檢測到這些安全基礎(chǔ)中的任何一個存在問題（例如，防病毒程序已過期），則安全中心將顯示一個通知，并且將在通知區(qū)域中放置一個圖標。單擊通知或雙擊安全中心圖標便可打開安全中心，并獲取有關(guān)如何解決該問題的信息。8.1防火墻防火墻可以是軟件，也可以是硬件，它能夠檢查來自Inter或某個網(wǎng)絡(luò)的信息，然后根據(jù)您的防火墻設(shè)置來阻止或允許這些信息通過防火墻傳送到計算機，如圖81所示。圖81防火墻1.如何啟用防火墻？防火墻有助于防止黑客或惡意

3、軟件（如蠕蟲）通過網(wǎng)絡(luò)或Inter訪問計算機。防火墻還有助于阻止計算機向其他計算機發(fā)送惡意軟件。Windows會檢查您的計算機是否已受到軟件防火墻的保護。如果防火墻處于關(guān)閉狀態(tài)，則安全中心將顯示一個通知，并且在通知區(qū)域中放置一個安全中心圖標。打開Windows防火墻的步驟：⑴單擊“控制面板”、“安全中心”。如圖82所示。圖82安全中心⑵單擊“防火墻”，然后單擊“立即啟用”。如果系統(tǒng)提示您輸入管理員密碼或進行確認，請鍵入密碼或提供確認。如

4、圖83所示。圖83啟用防火墻注意：如果安裝了Windows防火墻以外的防火墻，請查閱防火墻附帶的信息，或轉(zhuǎn)到制造商的網(wǎng)址了解如何將其打開。Windows不能檢測到所有防火墻。如果您確定已經(jīng)安裝并打開防火墻，則可以單擊“顯示可用選項”，停止接收來自安全中心的有關(guān)防火墻的通知。如果這樣做，Windows將不會在防火墻關(guān)閉時監(jiān)視其狀態(tài)，或者向您發(fā)出警報。2.如何配置防火墻？在“控制面板”下打開“Windows防火墻”即可進行配置，這是針對普通

5、用戶的，操作極其傻瓜化，與WindowsXP的防火墻配置方法類似。Vista已根據(jù)大多數(shù)企業(yè)或個人用戶的需求配置好了要阻止的程序、端口等，用戶可以根據(jù)自己的需求為部分程序放行，或開放部分端口。阻止是既定的，開放是由用戶添加的，并能在很大程序上保護電腦不受惡意用戶和程序的入侵。為安全起見，建議個人用戶這樣配置：清除“例外”下的所有放行項目，如果在實際操作中遇到需要放行的，提示時再考慮是否開放。如圖84所示。2第八章安全篇4圖87本地組策略

6、對象4.防火墻有哪些新功能？新的防火墻具備了很多新功能，有了它，完全可拋棄第三方防火墻軟件。①支持傳入和傳出流量；②用于圖形用戶界面（GUI）配置的新Microsoft管理控制臺（MMC）管理單元；③集成防火墻過濾和Inter協(xié)議安全（IPsec）保護設(shè)置；④可以配置ActiveDirecty目錄服務(wù)賬戶和組、源以及目標IP地址、IP協(xié)議號、源和目標傳輸控制協(xié)議（TCP），用戶數(shù)據(jù)報協(xié)議（UDP）端口、全部或多個TCP或UDP端口以及特

7、定類型接口的例外，可以根據(jù)類型和代碼來配置Inter控制消息協(xié)議（ICMP）和ICMPfIPv6（ICMPv6）流量的例外，并且可以配置服務(wù)的例外。防火墻的配置比較難，一般難于理解，Vista在這方面的設(shè)計極具人性化，它給出了兩個窗口分別面對普通用戶和網(wǎng)管。5.防火墻無法防止哪些內(nèi)容？⑴電子郵件病毒電子郵件病毒隨附于電子郵件。防火墻無法確定電子郵件的內(nèi)容，因此，它無法保護您的計算機免受這類病毒的侵害。應(yīng)該在打開電子郵件之前，使用防病毒程

8、序掃描并刪除電子郵件中的可疑附件。即使安裝了防病毒程序，也不要在無法確定電子郵件附件是否安全的情況下將其打開。⑵仿冒騙局仿冒是一種用來誘騙計算機用戶泄漏個人或財務(wù)信息（如銀行帳戶密碼）的技術(shù)。常見的聯(lián)機仿冒騙局開始時會發(fā)送一封看似來自受信任源的電子郵件，但實際上會誘導(dǎo)收件人向欺騙性網(wǎng)站提供信息。防火墻無法確定電子郵件的內(nèi)容，因此，它們無法保護您的計算機免受此類侵害。6.在哪里可以查看關(guān)于例外的高級詳細信息？必須以管理員身份進行登錄，才能

9、執(zhí)行這些步驟。新的帶高級安全的Windows防火墻是一種Microsoft管理控制臺(MMC)管理單元，它可為IT專業(yè)人士提供更多高級選項。使用此防火墻，可以設(shè)置并查看詳細的入站和出站規(guī)則，并將這些規(guī)則與Inter協(xié)議安全(IPSec)進行集成。按照下列步驟進行操作，可打開帶高級安全的Windows防火墻：⑴單擊打開“控制面板”中的“管理工具”。⑵雙擊“帶高級安全的Windows防火墻”。如果系統(tǒng)提示您輸入管理員密碼或進行確認，請鍵入密

10、碼或提供確認。注意：必須成為Administrats組或wkOperats組的成員，才能使用帶高級安全的Windows防火墻。7.為什么在“例外”選項卡上會顯示同一程序的多個實例？如果在連接到不同網(wǎng)絡(luò)之后安裝、卸載或重新安裝某個程序，則“例外”選項卡中會顯示該程序的多個實例。原因在于，如果您連接的各個網(wǎng)絡(luò)都有不同的網(wǎng)絡(luò)位置，則必須針對每個類別創(chuàng)建例外。例如，連接到“公共場所”網(wǎng)絡(luò)后，可能需要創(chuàng)建一個例外，稍后連接到“家庭或工作區(qū)域”網(wǎng)絡(luò)