8-1第八章_安全篇-防火墻與實(shí)時(shí)控制

1、2第八章安全篇2第八章第八章安全篇WindowsVista號(hào)稱迄今為止最安全的系統(tǒng)，安全性被注入了許多革命性的新特征，Windows安全中心、WindowsDefender、用戶帳戶控制、備份和還原、Windows更新、家長(zhǎng)控制、新型的防火墻就是最好的佐證。Windows安全中心可通過檢查計(jì)算機(jī)上多個(gè)安全基礎(chǔ)（包括防火墻設(shè)置、Windows自動(dòng)更新、反惡意軟件設(shè)置、Inter安全設(shè)置和用戶帳戶控制設(shè)置）的狀態(tài)來幫助增強(qiáng)計(jì)算機(jī)的安全性。如

2、果Windows檢測(cè)到這些安全基礎(chǔ)中的任何一個(gè)存在問題（例如，防病毒程序已過期），則安全中心將顯示一個(gè)通知，并且將在通知區(qū)域中放置一個(gè)圖標(biāo)。單擊通知或雙擊安全中心圖標(biāo)便可打開安全中心，并獲取有關(guān)如何解決該問題的信息。8.1防火墻防火墻可以是軟件，也可以是硬件，它能夠檢查來自Inter或某個(gè)網(wǎng)絡(luò)的信息，然后根據(jù)您的防火墻設(shè)置來阻止或允許這些信息通過防火墻傳送到計(jì)算機(jī)，如圖81所示。圖81防火墻1.如何啟用防火墻？防火墻有助于防止黑客或惡意

3、軟件（如蠕蟲）通過網(wǎng)絡(luò)或Inter訪問計(jì)算機(jī)。防火墻還有助于阻止計(jì)算機(jī)向其他計(jì)算機(jī)發(fā)送惡意軟件。Windows會(huì)檢查您的計(jì)算機(jī)是否已受到軟件防火墻的保護(hù)。如果防火墻處于關(guān)閉狀態(tài)，則安全中心將顯示一個(gè)通知，并且在通知區(qū)域中放置一個(gè)安全中心圖標(biāo)。打開Windows防火墻的步驟：⑴單擊“控制面板”、“安全中心”。如圖82所示。圖82安全中心⑵單擊“防火墻”，然后單擊“立即啟用”。如果系統(tǒng)提示您輸入管理員密碼或進(jìn)行確認(rèn)，請(qǐng)鍵入密碼或提供確認(rèn)。如

4、圖83所示。圖83啟用防火墻注意：如果安裝了Windows防火墻以外的防火墻，請(qǐng)查閱防火墻附帶的信息，或轉(zhuǎn)到制造商的網(wǎng)址了解如何將其打開。Windows不能檢測(cè)到所有防火墻。如果您確定已經(jīng)安裝并打開防火墻，則可以單擊“顯示可用選項(xiàng)”，停止接收來自安全中心的有關(guān)防火墻的通知。如果這樣做，Windows將不會(huì)在防火墻關(guān)閉時(shí)監(jiān)視其狀態(tài)，或者向您發(fā)出警報(bào)。2.如何配置防火墻？在“控制面板”下打開“Windows防火墻”即可進(jìn)行配置，這是針對(duì)普通

5、用戶的，操作極其傻瓜化，與WindowsXP的防火墻配置方法類似。Vista已根據(jù)大多數(shù)企業(yè)或個(gè)人用戶的需求配置好了要阻止的程序、端口等，用戶可以根據(jù)自己的需求為部分程序放行，或開放部分端口。阻止是既定的，開放是由用戶添加的，并能在很大程序上保護(hù)電腦不受惡意用戶和程序的入侵。為安全起見，建議個(gè)人用戶這樣配置：清除“例外”下的所有放行項(xiàng)目，如果在實(shí)際操作中遇到需要放行的，提示時(shí)再考慮是否開放。如圖84所示。2第八章安全篇4圖87本地組策略

6、對(duì)象4.防火墻有哪些新功能？新的防火墻具備了很多新功能，有了它，完全可拋棄第三方防火墻軟件。①支持傳入和傳出流量；②用于圖形用戶界面（GUI）配置的新Microsoft管理控制臺(tái)（MMC）管理單元；③集成防火墻過濾和Inter協(xié)議安全（IPsec）保護(hù)設(shè)置；④可以配置ActiveDirecty目錄服務(wù)賬戶和組、源以及目標(biāo)IP地址、IP協(xié)議號(hào)、源和目標(biāo)傳輸控制協(xié)議（TCP），用戶數(shù)據(jù)報(bào)協(xié)議（UDP）端口、全部或多個(gè)TCP或UDP端口以及特

7、定類型接口的例外，可以根據(jù)類型和代碼來配置Inter控制消息協(xié)議（ICMP）和ICMPfIPv6（ICMPv6）流量的例外，并且可以配置服務(wù)的例外。防火墻的配置比較難，一般難于理解，Vista在這方面的設(shè)計(jì)極具人性化，它給出了兩個(gè)窗口分別面對(duì)普通用戶和網(wǎng)管。5.防火墻無法防止哪些內(nèi)容？⑴電子郵件病毒電子郵件病毒隨附于電子郵件。防火墻無法確定電子郵件的內(nèi)容，因此，它無法保護(hù)您的計(jì)算機(jī)免受這類病毒的侵害。應(yīng)該在打開電子郵件之前，使用防病毒程

8、序掃描并刪除電子郵件中的可疑附件。即使安裝了防病毒程序，也不要在無法確定電子郵件附件是否安全的情況下將其打開。⑵仿冒騙局仿冒是一種用來誘騙計(jì)算機(jī)用戶泄漏個(gè)人或財(cái)務(wù)信息（如銀行帳戶密碼）的技術(shù)。常見的聯(lián)機(jī)仿冒騙局開始時(shí)會(huì)發(fā)送一封看似來自受信任源的電子郵件，但實(shí)際上會(huì)誘導(dǎo)收件人向欺騙性網(wǎng)站提供信息。防火墻無法確定電子郵件的內(nèi)容，因此，它們無法保護(hù)您的計(jì)算機(jī)免受此類侵害。6.在哪里可以查看關(guān)于例外的高級(jí)詳細(xì)信息？必須以管理員身份進(jìn)行登錄，才能

9、執(zhí)行這些步驟。新的帶高級(jí)安全的Windows防火墻是一種Microsoft管理控制臺(tái)(MMC)管理單元，它可為IT專業(yè)人士提供更多高級(jí)選項(xiàng)。使用此防火墻，可以設(shè)置并查看詳細(xì)的入站和出站規(guī)則，并將這些規(guī)則與Inter協(xié)議安全(IPSec)進(jìn)行集成。按照下列步驟進(jìn)行操作，可打開帶高級(jí)安全的Windows防火墻：⑴單擊打開“控制面板”中的“管理工具”。⑵雙擊“帶高級(jí)安全的Windows防火墻”。如果系統(tǒng)提示您輸入管理員密碼或進(jìn)行確認(rèn)，請(qǐng)鍵入密

10、碼或提供確認(rèn)。注意：必須成為Administrats組或wkOperats組的成員，才能使用帶高級(jí)安全的Windows防火墻。7.為什么在“例外”選項(xiàng)卡上會(huì)顯示同一程序的多個(gè)實(shí)例？如果在連接到不同網(wǎng)絡(luò)之后安裝、卸載或重新安裝某個(gè)程序，則“例外”選項(xiàng)卡中會(huì)顯示該程序的多個(gè)實(shí)例。原因在于，如果您連接的各個(gè)網(wǎng)絡(luò)都有不同的網(wǎng)絡(luò)位置，則必須針對(duì)每個(gè)類別創(chuàng)建例外。例如，連接到“公共場(chǎng)所”網(wǎng)絡(luò)后，可能需要?jiǎng)?chuàng)建一個(gè)例外，稍后連接到“家庭或工作區(qū)域”網(wǎng)絡(luò)