《计算机网络基础》_项目4任务2设置操作系统自带防火墙.pptxVIP

目录任务描述1知识背景2动手实践3拓展知识4

1任务描述

4.2.1任务描述为了避免用户的计算机受到来自网络的不良应用的威胁，同时又能保证用户正常顺畅地用使用网络，我们可以在用户连接网络的出入口安装一扇“大门”，对有害的数据隔绝，对有用的数据放行，这就是我们所说的防火墙软件。在Windows操作系统中，集成有防火墙软件，本任务将学习Windows操作系统的防火墙软件使用设置方法和应用实例。

2知识背景

4.2.2知识背景在网络中，我们都希望能够自由地进行网络数据的传输，但是随着用户数量的增加，往往也会有一些别有用心的用户为实现其特殊目的向网络中传输诸如病毒、木马等对用户有害的数据，这样我们理想状态下的“夜不闭户”的网络环境就变得极不安全，此时我们就要考虑在网络中布置一些“关卡”，来核查筛选数据并允许或拒绝其通过，这就是我们所说的网络防火墙。防火墙的主要作用：（1）防火墙可以防止网络上的危险(病毒、资源盗用)传播到网络内部。（2）能有效记录内外网络传输的活动；（3）可防止敏感用户节点暴露于外部网络之中；（4）防止内部数据外泄。1.认识网络防火墙

4.2.2知识背景微软公司的Windows操作系统从WindowsXPSP2开始，做为一项预装服务内置了网络防火墙软件。在默认情况下，Windows防火墙是启用状态，以便保护用户的所有网络连接。在安装了Windows7操作系统的计算机中，在控制面板中就可以找到Windows防火墙的相关设置。Windows防火墙提供针对家庭或工作网络（专用网络）和公共网络两套不同的防护规则，两套规则可以独立进行配置，互不干扰。用户可以根据自己目前所处的网络环境来选择使用专用网络规则或公用网络规则，切换非常方便。Windows7的防火墙还支持高级设置，对于那些对网络传输有相关知识和更高安全要求的高级用户，可以使用Windows防火墙的高级设置对防护规则进行详细设置，以满足更细致全面的网络防护要求2.Windows系统内置防火墙软件

3动手实践

4.2.3动手实践在Windows7系统中，打开控制面板，我们可以在系统和安全大类中找到Windows防火墙的选项。单击即可打开Windows防火墙的一般配置窗口界面。1.认识Windows防火墙

4.2.3动手实践在防火墙的一般配置窗口左侧的导航栏中，选择更改通知设置和打开或关闭Windows防火墙这两个选项都会打开相同的配置界面——自定义每种类型的网络的设置窗口。在此有两类不同的网络位置。“启用Windows防火墙”和“关闭Windows防火墙”即是此类规则的开关，“阻止所有传入连接，包括位于允许程序列表中的程序”和“Windows防火墙阻止新程序时通知我”两个复选项。第一个默认不选中。第二项默认选中2.Windows防火墙的常规使用

4.2.3动手实践在Windows防火墙的一般设置窗口中点击“允许程序和功能通过Windows防火墙”的选项，会打开如图所示的窗口。在中间的列表区域是通行程序通行规则，程序名前面的复选框勾选为允许联网，取消为禁止；程序名后面的对家庭/工作（专用）和公用两选项的两个复选框是用来选择此程序使用哪个网络连接。3.联网程序通过防火墙的规则设置

4.2.3动手实践在列表区域选中一个程序条目后，列表区域下面的两个按钮变为可用状态，点击“详细信息”按钮可以查看此程序的名称、可执行文件路径等信息，点击“删除”按钮可以将此程序的防火墙允许规则条目删除掉。如果在列表区域找不到想要的程序，可以点击列表区域下面的“允许运行另一程序”按钮，弹出添加程序窗口，在此窗口的列表中找到想要添加的程序，点击“添加”按钮。如果在此窗口的列表区域仍找不到想要的程序，可点击此窗口的“浏览”按钮，在硬盘中找到程序的可执行文件，添加即可。3.联网程序通过防火墙的规则设置

4.2.3动手实践在Windows防火墙的一般设置窗口左侧的导航栏中选择“高级设置”可以打开如图4-50所示的高级安全Windows防火墙窗口。在高级安全Windows防火墙窗口的左侧是功能导航栏，中间是任务窗口，根据左侧功能导航的不同选择，中间的任务窗口会显示不同内容。右侧的是操作工具栏，列出了当前功能导航所选择的功能的一些常用操作。4.Windows防火墙的高级设置

4.2.3动手实践左侧的功能导航中有入站规则和出站规则两个选项，入站规则对传入计算机的数据生效，出站规则对计算机发出的数据生效。规则参数：（1）配置文件，指的是此条规则作用于哪一种网络连接位置，包括所有、域、专用、公用四种状态。（2）已启用，指的是此条规则是不是生效，包括是、否两种状态，同时条目前面的图标会以彩色和灰色来区别两种状态。（3）操作，指的是如何对符合此条规则过滤条件的数据包