SP2防火墙技术及应用.PDFVIP

2006正9月 郑州大学学报(工学版) Sep． 2006 of 第27卷第3期 Journal Science) V01．27No．3 ZhengzhouUniversity(Engineering 文章编号：167l一6833{2006}03—0085—04 WindowsXP SP2防火墙技术及应用 张玉凤，翟光群 (郑州大学信息工程学院，河南郑州450001) 摘 要：给出了WindowsXP XP SP2防火墙的使用方法及应用实例．研究分析了WindowsSP2防火墙 (ICF)技术，在不同的联网环境下对个人防火墙和ICF分别进行了接入、安装、设置、应用实验．结果证 明：WindowsXPSP2的防火墙技术几乎拥有了其它个人防火墙技术的优点，且占用系统资源少，对于网络 攻击具有较高的防范功能，增强了个人计算机的网络安全性． XP 关键词：WindowsSP2防火墙；网络安全；攻击防范 309．1 中图分类号：TP 文献标识码：A 本机时，ICF会检查这个表格，判别这个IP数据包 0 引言 是不是本机所请求的，如果是就让它通过，如果在 防火墙技术是建立在现代通信网络技术和信 那个表格中没有找到相应的记录就抛弃这个IP 息安全技术基础上的应用性安全技术，是网络安 数据包．⑥源自外部计算机的通讯(如Internet)将 全的第一道屏障，也是保护计算机系统安全运行 被防火墙阻止，除非在“服务”选项卡上设置允许 的一项关键技术．随着网络犯罪活动的13益猖獗， 该通讯通过．ICF不会向你发送活动通知，而是静 网络中的个人用户已成为其攻击的首要目标之 态地阻止未经请求的通讯，例如不响应黑客的Ping 一，使计算机面临数据丢失和机密泄露的危险，造 命令，禁止外部黑客程序对本机进行端口扫描袭 XP 成的损失难以估量．让人们了解使用Windows击，抛弃所有没有请求的IP包．所以，ICF可以在一 ServicePack 2(SP2)系统自带的Intemet连接防火定程度上能很好地保护我们的个人计算机． Connection 墙(Intemet Firewall，以下简称ICF)技1．2 ICF的特点 术，采取主动防御措施对防止系统资源浪费和保 (1)ICF是WindowsXP内建的功能，占用的 证网络安全有着重要意义． 系统资源相当少，最适应使用调制解调器(Mo． dem)上网的用户，原因是用Modem上网的时间不 1 XP WindowsSP2的ICF分析 会太长，一般在几小时上下(包月的除外)．其次是 1．1 ICF功能 每次建立连接后拨号服务器都会分配一个新的 WindowsXPSP2的ICF功能：①对允许在In— IP地址，长时间占用一个相同的IP的可能性应该 temet与家庭网络之间进行通信的信息类型加以很低．比起使用DSL和宽带的用户来讲，用Modem 限制．②ICF为通过线