Windows防火墙的设置与管理.docVIP

实验六 Windows防火墙的设置与管理 一、实验目的 通过对windows XP自带防火墙的设置和管理，掌握防火墙的功能和工作原理。 二、实验仪器： 操作系统为Windows XP的PC机一台。 三、原理概述： 网络安全中的防火墙技术。 目前已经发布的英文版Windows XP Service Pack 2（SP2）包括了全新的Windows防火墙，即以前所称的Internet连接防火墙（ICF）。Windows防火墙是一个基于主机的状态防火墙，它丢弃所有未请求的传入流量，即那些既没有对应于为响应计算机的某个请求而发送的流量（请求的流量），也没有对应于已指定为允许的未请求的流量（异常流量）。Windows防火墙提供某种程度的保护，避免那些依赖未请求的传入流量来攻击网络上的计算机的恶意用户和程序。 在Windows XP SP2中，Windows防火墙有了许多新增特性，其中包括： ? 默认对计算机的所有连接启用 ? 应用于所有连接的全新的全局配置选项 ? 用于全局配置的新增对话框集 ? 全新的操作模式 ? 启动安全性 ? 本地网络限制 ? 异常流量可以通过应用程序文件名指定 ? 对Internet协议第6版（IPv6）的内建支持 ? 采用Netsh和组策略的新增配置选项 Windows XP（SP2之前的版本）中的ICF设置包含单个复选框（在“本地连接”属性的“高级”选项卡