(有感Windows高级安全防火墙.docVIP

有感Windows高级安全防火墙(WFAS)(图) 从VISTA系统以后的所有系统,微软对防火墙进行了重新设计,最近认真研究了一番(直到今天才认真研究感觉有点OUT了,亡羊补牢犹未晚也!),给我感受再深刻的印象就是 Firewall和IP Sec集成了,统一设置管理,而配置的界面进行全新设计,根据向导一步一步往下走很轻松就能完成配置,所见所得的界面非常人性化,微软为我们IT Pro们考虑得越来越多这些都是值得称赞的. ?????? 首先它支持双向保护，可以对出站、入站通信进行过滤,你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过,当传入数据包到达计算机时，WFAS检查该数据包，并确定它是否符 合防火墙规则中指定的标准。如果数据包与规则中的标准匹配，则WFAS执行规则中指定的操作，即阻止连接或允许连接。如果数据包与规则中的标准不匹配，则 WFAS丢弃该数据包，并在防火墙日志文件中创建条目(如果启用了日志记录功能哈)。 对规则进行配置时，你可以从各种标准中进行选择：例 如应用程序名称、系统服务名称、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型(如网络适配器)、用户、用户组、计算机、计算 机组、协议、ICMP类型等规则中的标准添加在一起,添加的标准越多则WFAS匹配传入流量就越精细可谓是很好很强大. ?