Windows防火墙的设置及管理

《Windows防火墙的设置及管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验六Windows防火墙的设置与管理一、实验目的通过对windowsXP自带防火墙的设置和管理，掌握防火墙的功能和工作原理。二、实验仪器：操作系统为WindowsXP的PC机一台。三、原理概述：网络安全中的防火墙技术。目前已经发布的英文版WindowsXPServicePack2（SP2）包括了全新的Windows防火墙，即以前所称的Internet连接防火墙（ICF）。Windows防火墙是一个基于主机的状态防火墙，它丢弃所有未请求的传入流量，即那些既没有对应于为响应计算机的某个请求而发送的流量（请求的流量），也没有对应于已指定为允许的

2、未请求的流量（异常流量）。Windows防火墙提供某种程度的保护，避免那些依赖未请求的传入流量来攻击网络上的计算机的恶意用户和程序。在WindowsXPSP2中，Windows防火墙有了许多新增特性，其中包括：•默认对计算机的所有连接启用•应用于所有连接的全新的全局配置选项•用于全局配置的新增对话框集•全新的操作模式•启动安全性•本地网络限制•异常流量可以通过应用程序文件名指定•对Internet协议第6版（IPv6）的内建支持•采用Netsh和组策略的新增配置选项WindowsXP（SP2之前的版本）中的ICF设置包含单个复选框（在“本地

3、连接”属性的“高级”选项卡上“通过限制或阻止来自Internet对此计算机的访问来保护我的计算机和网络”复选框）和一个“设置”按钮，用户可以使用该按钮来配置流量、日志设置和允许的ICMP流量。9在WindowsXPSP2中，连接属性的“高级”选项卡上的复选框被替换成了一个“设置”按钮，用户可以使用该按钮来配置常规设置、程序和服务的权限、指定于连接的设置、日志设置和允许的ICMP流量。“设置”按钮将运行全新的Windows防火墙控制面板程序（可在“网络和Internet连接与安全中心”类别中找到）。新的Windows防火墙对话框包含以下选项卡

4、：•“常规”•“例外”•“高级”四、实验内容及步骤主要步骤：1．配置windows防火墙的“常规项”；2．配置windows防火墙的“例外项”；3.配置windows防火墙的“高级项”“常规”选项卡“常规”选项卡及其默认设置如下图所示。9在“常规”选项卡上，用户可以选择以下选项：•“启用（推荐）”选择这个选项来对“高级”选项卡上选择的所有网络连接启用Windows防火墙。Windows防火墙启用后将仅允许请求的和异常的传入流量。异常流量可在“异常”选项卡上进行配置。•“不允许例外”单击这个选项来仅允许请求的传入流量。这样将不允许异常的传入流

5、量。“异常”选项卡上的设置将被忽略，所有的连接都将受到保护，而不管“高级”选项卡上的设置如何。•“禁用”选择这个选项来禁用Windows防火墙。不推荐这样做，特别是对于可通过Internet直接访问的网络连接。注意对于运行WindowsXPSP2的计算机的所有连接和新创建的连接，Windows防火墙的默认设置是“启用（推荐）”。这可能会影响那些依赖未请求的传入流量的程序或服务的通信。在这样的情况下，用户必须识别出那些已不再运作的程序，将它们或它们的流量添加为异常流量。许多程序，比如Internet浏览器和电子邮件客户端（如：OutlookE

6、xpress），不依赖未请求的传入流量，因而能够在启用Windows防火墙的情况下正确地运作。如果用户在使用组策略配置运行WindowsXPSP2的计算机的Windows防火墙，用户所配置的组策略设置可能不允许进行本地配置。在这样的情况下，“常规”选项卡和其他选项卡上的选项可能是灰色的，而无法选择，甚至本地管理员也无法进行选择。基于组策略的Windows防火墙设置允许用户配置一个域配置文件（一组将在用户连接到一个包含域控制器的网络时所应用的Windows防火墙设置）和标准配置文件（一组将在用户连接到像Internet这样没有包含域控制器的网

7、络时所应用的Windows防火墙设置）。这些配置对话框仅显示当前所应用的配置文件的Windows防火墙设置。要查看当前未应用的配置文件的设置，可使用netshfirewallshow命令。要更改当前没有被应用的配置文件的设置，可使用netshfirewallset命令。9“例外”选项卡设置“例外”选项卡“例外”选项卡及其默认设置如下图所示。在“例外”选项卡上，用户可以启用或禁用某个现有的程序或服务，或者维护用于定义异常流量的程序或服务的列表。当选中“常规”选项卡上的“不允许例外”选项时，例外流量将被拒绝。对于WindowsXP（SP2之前的

8、版本），用户只能根据传输控制协议（TCP）或用户数据报协议（UDP）端口来定义异常流量。对于WindowsXPSP2，用户可以根据TCP和UDP端口或者程序或服务的文件名来定义异