网络信息安全第2324讲7174.pptVIP

7.3 Windows XP自带防火墙 　 3．ICF的使用　4）设置ICMP： 在前面的“高级”选项中，点击“ ICMP ”下的“设置”，出现ICMP设置内容，选中希望你的计算机响应的请求信息类型旁边的复选框。 7.3 Windows XP自带防火墙 　 3．ICF的使用 　　在实际的使用中应尽量避免在局域网中使用ICF，它可能会给一些网络应用带来影响。在个人电脑中使用也可能会对一些程序的运行带来影响。例如，OICQ的“语音世界”功能就是建立在双方交互的基础上的，而ICF会影响这些交互过程从而使得连接无法建立。解决这样的问题也很简单，一种当然是取消ICF，但这不是推荐的方法。另一种方法就是找到OICQ使用哪个端口来实现语音功能，在前面介绍的属性→高级→设置→服务中来添加一项自定义设置，从而使ICF忽略这个端口的检测。这样，OICQ的语音功能就可以正常使用了。 7.4 Windows 7自带防火墙 　 Windows XP中的防火墙软件仅提供简单和基本的功能，且只能保护入站流量，阻止任何非本机启动的入站连接，默认情况下，该防火墙是关闭的。SP2系统默认情况下则为开启，使系统管理员可以通过组策略来启用防火墙软件。Vista的防火墙是建立在新的Windows过滤平台(WFP)上的，该防火墙添加了通过高级安全MMC管理单元过滤出站流量的功能。在Windows 7中，微软公司已经进一步调整了防火墙的功能，让防火墙更加便于用户使用，特别是移动计算机中，能够支持多种防火墙策略。 7.4 Windows 7自带防火墙 　 1．开启防火墙的配置界面　 点击 “开始菜单/控制面板/系统和安全/Windows防火墙”，即可开启防火墙的配置界面。 如果当前防火墙处于未打开或者配置不正确的情况下，可以在该页面的左侧点击“打开或关闭 Windows防火墙”来自定义防火墙配置情况。 7.4 Windows 7自带防火墙 　 2．设置程序允许通过防火墙　 在开启防火墙之后，如果需要单独设置某个程序允许通过防火墙进行通讯，可以在左侧点击“允许程序或功能通过Windows防火墙”。 打开之后可以在窗口的右下角，单击“允许运行另一程序”来设置需要的程序通过防火墙，然后还可以在程序列表中手动添加您需要允许通过的程序。 7.4 Windows 7自带防火墙 　 2．设置程序允许通过防火墙　 在开启防火墙之后，如果需要单独设置某个程序允许通过防火墙进行通讯，可以在左侧点击“允许程序或功能通过Windows防火墙”。 如果需要的程序不在列表中，可以选择浏览来手动增加你需要的程序。 7.4 Windows 7自带防火墙 　 3．还原默认设置　如果自己的防火墙配置的有点混乱，可以使用左侧的“还原默认设置”一项。还原时，Windows?7会删除所有的网络防火墙配置项目，恢复到初始状态，比如，如果关闭了防火墙则会自动开启，如果设置了允许程序列表，则会全部删除掉添加的规则。 7.4 Windows 7自带防火墙 　 4．使用高级设置　1）入站规则 可以为入站通信配置规则以指定计算机或用户、程序、服务或者端口和协议。 可以指定要应用规则的网络适配器类型：局域网?、无线、远程访问，例如虚拟专用网络连接或者所有类型。 还可以将规则配置为使用任意配置文件或仅使用指定配置文件时应用。 7.4 Windows 7自带防火墙 　 4．使用高级设置　2）出站规则 为出站通信创建或修改规则，功能同入站规则。 7.4 Windows 7自带防火墙 　 4．使用高级设置　3）连接安全规则 使用新建连接安全规则向导，创建Internet协议安全性（IPSec）规则，以实现不同的网络安全目标，向导中已经预定义了四种不同的规则类型（隔离、免除身份验证、服务器到服务器和隧道），当然也创建自定义的规则，为了便于管理，请在创建连接规则时指定一个容易识别和记忆的名称，方便在命令行中管理。 7.4 Windows 7自带防火墙 　 4．使用高级设置　4）监视 监视计算机上的活动防火墙规则和连接安全规则，但IPSec策略除外。 7.4 Windows 7自带防火墙 　 5．查看防火墙日志　 打开“事件查看器”，在左窗格中，点击“应用程序和服务日志| Microsoft | Windows | Windows Firewall中的高级安全选项”，在事件查看日志中，你可以创建一个自定义视图，过滤日志，搜索日志或者启用详细日志记录。 习 题 　 7.1 防火墙有哪些基本功能？ 　　7.2　静态包过滤型、状态检测型和