這個Windows Server 2008中的內(nèi)置防火墻此刻“高級”了。這不只僅是我說它高級，微軟此刻已經(jīng)將其稱為高級安詳Windows防火墻(簡稱WFAS)。

　　以下是可以證明它這個新名字的新成果：

　　1、新的圖形化界面。

　　此刻通過一個打點(diǎn)節(jié)制臺單位來設(shè)置這個高級防火墻。

　　2、雙向掩護(hù)。

　　對出站、入站通信舉辦過濾。

　　3、與IPSEC更好的共同。

　　具有高級安詳性的Windows防火墻將Windows防火墻成果和Internet 協(xié)議安詳(IPSec)集成到一個節(jié)制臺中。利用這些高級選項(xiàng)可以憑據(jù)情況所需的方法設(shè)置密鑰互換、數(shù)據(jù)掩護(hù)(完整性和加密)以及身份驗(yàn)證配置。

　　4、高級法則設(shè)置。

　　你可以針對Windows Server上的各類工具建設(shè)防火墻法則，設(shè)置防火墻法則以確定阻止照舊答允流量通過具有高級安詳性的Windows防火墻。

　　傳入數(shù)據(jù)包達(dá)到計較機(jī)時，具有高級安詳性的Windows防火墻查抄該數(shù)據(jù)包，并確定它是否切合防火墻法則中指 定的尺度。假如數(shù)據(jù)包與法則中的尺度匹配，則具有高級安詳性的Windows防火墻執(zhí)行法則中指定的操縱，即阻止毗連或答允毗連。假如數(shù)據(jù)包與法則中的標(biāo) 準(zhǔn)不匹配，則具有高級安詳性的Windows防火墻揚(yáng)棄該數(shù)據(jù)包，并在防火墻日志文件中建設(shè)條目(假如啟用了日志記錄)。

　　對法則舉辦設(shè)置時，可以從各類尺度中舉辦選擇：譬喻應(yīng)用措施名稱、系統(tǒng)處事名稱、TCP端口、UDP端口、當(dāng)?shù)豂P地點(diǎn)、長途IP地點(diǎn)、設(shè)置文件、接口范例(如網(wǎng)絡(luò)適配器)、用戶、用戶組、計較機(jī)、計較機(jī)組、協(xié)議、ICMP范例等。法則中的尺度添加在一起;添加的尺度越多，具有高級安詳性的Windows防火墻匹配傳入流量就越風(fēng)雅。

　　通過增加雙向防護(hù)成果、一個更好的圖形界面和高級的法則設(shè)置，這個高級安詳Windows防火墻正在變得和傳統(tǒng)的基于主機(jī)的防火墻一樣強(qiáng)大，譬喻ZoneAlarm Pro等。

    通過利用這個高級防火墻，你可以更好的加固你的處事器以免遭進(jìn)攻，讓你的處事器不被操作去進(jìn)攻別人，以及真正確定什么數(shù)據(jù)在收支你的處事器。下面讓我們看一下如何來實(shí)現(xiàn)這些目標(biāo)。

　　相識設(shè)置Windows防火墻高級安詳性的選擇

　　在以前Windows Server中，你可以在去設(shè)置你的網(wǎng)絡(luò)適配器或從節(jié)制面板中來設(shè)置Windows防火墻。這個設(shè)置長短常簡樸的。

　　對付Windows高級安詳防火墻，大大都打點(diǎn)員可以可能從Windows處事器打點(diǎn)器設(shè)置它，可能從只有Windows高級安詳防火墻MMC打點(diǎn)單位中設(shè)置它。

    我發(fā)明啟動這個Windows高級安詳防火墻的最簡樸最快速的要領(lǐng)是，在開始菜單的搜索框中鍵入‘防火墻’。

　　別的，你還可以用設(shè)置網(wǎng)絡(luò)組件配置的呼吁行東西Netsh來設(shè)置Windows高級安詳防火墻。利用 netsh advfirewall可以建設(shè)劇本，以便自動同時為IPv4和IPv6流量設(shè)置一組具有高級安詳性的Windows防火墻配置。還可以利用netsh advfirewall呼吁顯示具有高級安詳性的Windows防火墻的設(shè)置和狀態(tài)。

　　利用新的Windows高級安詳防火墻MMC打點(diǎn)單位能設(shè)置什么?

　　由于利用這個新的防火墻打點(diǎn)節(jié)制臺你可以設(shè)置如此浩瀚的成果，我不行能面面俱道的提到它們。假如你曾經(jīng)看過Windows 2003內(nèi)置防火墻的設(shè)置圖形界面，香港云服務(wù)器 美國云主機(jī)，你會迅速的發(fā)此刻這個新的Windows高級安詳防火墻中躲了如此浩瀚的選項(xiàng)。下面讓我選個中一些最常用的成果來先容給各人。

　　默認(rèn)環(huán)境下，當(dāng)你第一次進(jìn)入Windows高級安詳防火墻打點(diǎn)節(jié)制臺的時候，你將看到Windows高級安詳防火墻默認(rèn)開啟，而且否決不匹配入站法則的入站毗連。另外，這個新的出站防火墻默認(rèn)被封鎖。

　　你將留意的其他工作是，這個Windows高級安詳防火墻尚有多個設(shè)置文件供用戶選擇。

  　在這個Windows高級安詳防火墻中有一個域設(shè)置文件、專用設(shè)置文件和公用設(shè)置文件。設(shè)置文件是一種分組配置的要領(lǐng)，如防火墻法則和毗連安詳法則，按照計較機(jī)毗連的位置將其應(yīng)用于該計較機(jī)。譬喻按照你的計較機(jī)是在企業(yè)局域網(wǎng)中照舊在當(dāng)?shù)乜Х鹊曛小?

　　在我看來，在我們接頭過的Windows 2008高級安詳防火墻的所有改造中，意義最重大的改造當(dāng)屬更巨大的防火墻法則?？匆幌略赪indows Server 2003防火墻增加一個破例的選項(xiàng)。

　　再來比擬一下Windows 2008 Server中的設(shè)置窗口。