实验五 配置防火墙.docxVIP

实验五?配置防火墙 通过打开Windows控制面板里搜索“防火墙”，或者在“配置”功能里搜索“防火墙”，可以打开Windows Defender防火墙功能。点击“高级设置”按钮，可以进入到高级安全Windows Defender防火墙功能。 （2）进入“高级安全的?Windows?防火墙”后，其窗口左侧提供了相关“高级安全的?Windows Defender防火墙”的选项功能列表，包括“入站规则”、“出站规则”、“连接安全规则”和“监视”等功能。 　（3）通过出站规则限制特定的程序访问互联网。在高级安全Windows Defender防火墙配置界面上，点击出站规则，在界面右侧选择“新建规则”，进入到“新建出站规则向导”功能。 以限制QQ访问互联网为例，在没有进行限制前，QQ软件可以成功登陆。现在通过Windows Defender防火墙功能，把QQ软件的出站访问进行限制，即限制QQ主程序访问互联网，将QQ.exe的程序路径加入。 　进一步，设置出站限制为“阻止连接”。通过这个方式设置后，程序将无法发起对外的连接。 之后选择应用的范围，可以限制该程序在所有默认场景中均不允许进行出站访问，即不允许对外访问互联网。 最后给此出站规则指定名称，还可以给规则命名的同时加一些描述信息，以方便后续查找和分析问题。 　（4）完成配置后，会在防火墙的出站规则里增加一个相关的条目。此时再重新打开QQ软件，会发现其登陆时间变得很长，最后以失败告终，提示“请检查您的网络或者本机防火墙设置”。说明防火墙阻止出站访问功能的确生效了。 进一步，还可以再将此规则禁用，检查此时QQ软件是否又可以正常访问互联网。类似的，还可以通过建立入站访问规则，即是否允许来自互联网的主机访问本机的业务，从而达到利用防火墙实现严格的访问控制措施的目标。