网络安全已经被越来越多的人重视起来，而在保证自己的计算机安全方面，最主要的一个手段就是安装杀毒软件、网络防火墙以及反间谍软件等各种程序。
第二页
Vista可定制多种配置
在Vista中，用户可以为防火墙定制多种配置，比如适合企业域的网络配置(用户的笔记本可以在公司域中登录或登出)，或者适合家庭的网络 配置(比如家庭点到点的网络)，又或者是适合公众网络环境的配置(比如在机场酒店连接到公开的WI-FI网络)。每种配置都是相互独立的。
因此，当用户处于企业网络中时，甚至可以关闭Vista的防火墙，因为企业网络中基本上都带有更高级的防火墙，而在连接到家庭网络或者公众 无线网络时，则可以及时打开防火墙。
要改变各种配置，用户可以通过Windows Firewall Properties进行设置。在其中的Domain, Private, 以及 Public Profile选项卡中，用户可 以开启或关闭防火墙，还可以对发送以及接收到的连接请求进行屏蔽或通过。
在这三种配置中，默认均为发送连接可以通过，接收到的连接请 求则被拒绝(允许例外)。用户也可以将所有连接均设为屏蔽，包括例外列表中的程序。(每种配置选项 卡中的内容都一样)
通过Customize按钮，用户可以对每个配置进行更个性化的调整。比如用户可以设置当接收到的连接请求被拒绝时，系统发出警报信息，还可以 设置是否接收多播或广播时产生的unicast响应。另外，用户还可以在配置项目中设置日志选项(可以对丢包或成功连接等情况进行记录)。
一旦用户设置好每种配置以及IPSec属性，就可以进行下一步有关计算机连接安全方面的设置了，这个设置用来决定何时以及如何在两台电脑间(或一组电脑间)建立安全连接。
要进行相关设置，用户需要右键点击控制台面板左侧的Computer Connections Security并选择New Rule。这一步会开启New Connection Security Rule Wizard，即新连接安全规则向导，用户可以在如下类别中选择规则类型：
·Isol ATI on: 基于域成员或系统健康状态等标准的受限制连接。
·Authentication exemption: 可以指定某些电脑与本机连接不需要认证。
·Server to server: 指定某些电脑之间的连接不需要认证。
·Tunnel: 该规则用于在网关系统间进行连接认证。
·Custom: 如果以上规则没有适合的，用户可以自定义规则。
下一步是提供规则所需的条件。比如当用户建立了一个自定义规则，就需要指定终点，终点包含了一台或者一组电脑。用户可以通过IP地址或 者地址范围对一台以及多台电脑进行设定，用户还可以将一个预先确定的地址作为终点之一，比如默认网关，DNS服务器，DHCP服务器或者本地 子网。
网友评论