通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务
当前位置:首页>>网络安全>>防 火 墙>>正文 新版上线![旧版]
注:打开慢时请稍等
win xp sp2 icf防火墙的特性

http://www.iyit.net  日期:2006-5-8 13:00:04  来源:中国站长学院  点击:
参加讨论】icf 又称 windows 防火墙(windows firewall)在开始-控制面板-网络连接点击本地连接,右键-属性-高级-设置-常规中可以看到启用已经被选中(或者是直接在控制面板中选择 windows 防火墙也可)
点选例外,可以看到计算机中的一些程序已经被勾选象 msn messenger,skype,远程协助等等


internet 连接防火墙的增强特性

windows xp service pack 2(sp2)包含多项有关 internet 连接防火墙的重要增强特性。icf 又称 windows 防火墙(windows firewall),是一种能够阻截所有传入的未经请求的流量的状态防火墙。这些流量既不是响应计算机请求而发送的流量(请求流量),也不是事先指定允许传入的未经请求的流量(异常流量)。icf 提供了一个强大的保护层,可以阻止恶意用户和程序依靠未经请求的传入流量攻击计算机。

在 windows xp(早于 sp2 的版本)中,所有连接都默认禁用 icf,除非通过“网络设置向导”(network setup wizard)或“internet 连接向导”(internet connection wizard)进行更改。可以手动对每个连接启用 icf,即选中连接属性的“高级”选项卡上的一个单一复选框。在该选项卡上,您还可以通过指定传输控制协议(transmission control protocol,tcp)或用户数据报协议(user datagram protocol,udp)端口来配置异常流量集合。

在 windows xp sp2 中,icf 有了许多变化,包括:

计算机的所有连接默认启用 icf

应用于所有连接的新增全局配置选项

全新的本地配置对话框集合

全新的屏蔽模式

启动安全

本地子网限制

可以通过应用程序文件名指定异常流量

对于 ipv6 icf 的内建支持

有关 netsh 和组策略(group policy)的新增配置选项



计算机的所有连接默认启用 icf

windows xp sp2 中的 icf 默认全面启用。这意味着在默认状态下,运行 windows xp sp2 的计算机的所有连接--包括有线和无线局域网(lan)、拨号以及虚拟专用网(virtual private network,vpn)连接--都启用了 icf。新的连接也默认启用了 icf 。

虽然这一默认设置为基于 windows xp 的计算机提供了更多保护,不过在应用程序兼容性和管理网络上的计算机的能力方面,同样能够对组织网络的信息技术(information technology,it)部门产生重大影响。



应用于所有连接的新增全局配置选项

windows xp sp2 中的 icf 允许您配置应用于计算机的所有连接的设置(全局配置)。在 windows xp(早于 sp2 的版本)中,icf 设置是针对每个连接逐一进行配置的。这就意味着,如果希望在多个连接上启用 icf 并配置异常流量,您必须分别配置每一个连接。而当您更改一个全局 icf 设置时,该变化将应用于已启用 icf 的所有连接上。

windows xp sp2 中的 icf 也允许对每个连接逐一进行配置。全局配置服从于特定的连接配置。



全新的本地配置对话框集合

windows xp(早于 sp2 的版本)中的 icf 设置包括一个复选框(位于连接属性的“高级” 选项卡上的“通过限制和防止从 internet 访问本机保护我的计算机和网络” 复选框)和一个“设置”按钮。点击该按钮,您就可以配置异常流量、日志记录设置和允许的 icmp 流量。

在 windows xp sp2 中,一个“设置”按钮取代了复选框。通过点击该按钮,您将可以配置全局设置、程序和服务许可、特定连接设置、日志设置以及允许输入的 icmp 流量。您还可以通过点击“控制面板”中的“internet 连接防火墙”图标,配置 icf 设置。


全新的屏蔽模式

通过 windows xp(早于 sp2 的版本),既可以启用 icf (允许请求流量和异常流量传入),也可以将其禁用(允许所有流量传入)。

对于 windows xp sp2,您可以选择一种称为屏蔽(shielded)模式的全新操作模式,其对应于 “internet 连接防火墙” 对话框的“常规”选项卡上的“启用且无异常”选项。当 windows xp sp2 中的 icf 处于屏蔽模式时,所有未经请求的传入流量(包括异常流量)都被阻截。屏蔽模式可用于在遭到已知网络攻击期间或恶意程序进行扩散时暂时锁定计算机。一旦网络攻击结束,计算机安装完适当的软件更新版本以防止未来攻击之后,icf 即可重新设置为保护模式(对应于“启用”(推荐设置)选项),从而允许异常流量传入。


编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:win xp系统网络防火墙配置
下一篇:网管,你的防火墙上也有“洞”吗?
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
利用ip地址欺骗突破防火墙技术解析 深入浅出谈防火墙 防火墙入门:什么是防火墙
防火墙技术发展的三个发展趋势 防火墙的技术与应用-相关知识(4) 防火墙的技术与应用-相关知识(3)
防火墙的技术与应用-相关知识(2) 防火墙的技术与应用-相关知识(1) 防火墙应具备的17个特性
五步学用winxp个人防火墙 对高端防火墙未来发展趋势的探讨 2005年防火墙发展趋势漫谈
谈防火墙固有的安全与效率的矛盾 防火墙常见问题十问十答 部署防火墙策略的十六条守则
瑞星个人防火墙安装与使用(7) 瑞星个人防火墙安装与使用(6) 瑞星个人防火墙安装与使用(5)
瑞星个人防火墙安装与使用(4) 瑞星个人防火墙安装与使用(3) 瑞星个人防火墙安装与使用(2)
瑞星个人防火墙安装与使用(1) 传统网络防火墙的五大不足 巧用windows 2003构筑校园网服务器防火
最新更新 热点排行 推荐新闻
深入浅出谈防火墙
防火墙入门:什么是防火墙
防火墙技术发展的三个发展趋势
防火墙的技术与应用-相关知识(4)
防火墙的技术与应用-相关知识(3)
网站服务器通用和专用保护方法比较分析
网站服务器通用和专用保护方法比较分析
跨站式sql注入技巧
全面解析“网络钓鱼”式攻击
揭开网络钓鱼(phishing)秘密
google hacking的实现以及应用(下)
google hacking的实现以及应用(上)
网络最经典命令行-网络安全工作者的必
刍议ipv6的安全问题
鲜为人知的“windows 2000/xp受限”问
深入浅出谈防火墙
防火墙入门:什么是防火墙
防火墙技术发展的三个发展趋势
防火墙的技术与应用-相关知识(4)
防火墙的技术与应用-相关知识(3)
新开放qq免费挂级网站
免费在qq上看在线电影电视听音乐
免费把qq炫铃设为本机qq的系统提示音
qq珊瑚虫外挂4.0版本发布!
腾讯qq调整升级条件不再诱发网民“通宵
流金岁月!cpu历史上最难忘的十个第一
优秀公益广告作品欣赏(8)
java数据类型转换
qq挂机的n种快速方法
asp自动解压rar文件
巧用photoshop图案工具
用photoshop制成浪漫的“珍珠项链”
第二十章 开发delphi对象式数据管理功
sql简明教程(1)
vbscript和javascript互相调用 
jsp教程(四)-jsp actions的使用
操作系统被入侵后的修复过程
五一别忘电脑防毒 养成良好上网习惯
google对ie浏览器将捆绑搜索功能表担忧
新版上线,今日正式开通!!!
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息