VISTA系统已经发布，相信很多读者已经在自己的计算机上安装了他。不管是从媒体还是从普通用户的使用感受来讲，都对VISTA的系统自带防火墙给予了高度评价，认为其是对XP系统防火墙的大幅度改善。在很多功能上有亮点。而防火墙的作用也是致关重要的，特别是对家庭用户上网冲浪
一、VISTA防火墙功能简述
VISTA系统已经发布，相信很多读者已经在自己的计算机上安装了他。不管是从媒体还是从普通用户的使用感受来讲，都对VISTA的系统自带防火墙给予了高度评价，认为其是对XP系统防火墙的大幅度改善。在很多功能上有亮点。而防火墙的作用也是致关重要的，特别是对家庭用户上网冲浪来说，很可能系统防火墙是保障计算机安全的唯一屏障。因此今天就请各位跟随笔者进入到VISTA中领略新型防火墙带来的新感受和新安全。
VISTA防火墙具有两种配置模式，简单模式下和Windows XP sp2的防火墙没有什么区别，而高级模式中防火墙的设置更加自由随意，管理网络数据的输入输出更加轻松。当然这两种模式的设置复杂程度也是有所区别的，简单模式适合初学者和刚刚从XP系统过度的用户，而复杂模式更适合有一定网络安全基础的用户。
另外在高级模式下的VISTA系统防火墙已经不像Windows XP sp2那样简单的针对输入数据进行过滤，VISTA系统防火墙可以设置输入和输出两个方向的过滤规则，使安全级别成倍提供，也避免了病毒与黑客入侵的二次感染。
正因为以上两大特色使得我们这些家庭菜鸟用户可以放心的使用VISTA防火墙保护系统安全，不用再选择第三方个人防火墙占用系统资源了。
二、特色一双配置模式的引入
专业的防火墙可以基于程序，端口和业务进行过滤，防护级别很高。而这些对于普通初学者来说比较难上手，所以XP SP2中才将防火墙的设置简单化，可以通过“开启”和“关闭”两个选项来实现安全防范的目的。但是正因为这种不自由不自主的防范也造成了XP SP2系统下防火墙在一些木马和病毒的攻击下名存实亡。吸取了XP SP2系统中的经验后，VISTA系统中采取了双配置模式的概念。
（1）简单模式简介：
VISTA防火墙的简单模式是给普通菜鸟用户使用的，他可以在操作者没有任何安全技术的情况下实现对系统的有效保护。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第二步：接下来在“安全”设置窗口中点“Windows防火墙”。这样我们就启动了VISTA系统防火墙的简单模式。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第三步：通过左上角的“启用或关闭Windows防火墙”选项可以实现开启或停止防火墙操作。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第四步：由于VISTA系统中有UAC认证功能，所以我们点“继续”按钮批准设置操作。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第五步：在Windows防火墙设置窗口的“常规”标签选择“启用”则对本机进行防护，如果选择“关闭”则停止防火墙功能。
小提示：
和XP SP2防火墙一样默认情况下在“例外”标签中都会有很多缺省程序，我们在“常规”标签中点“阻止所有传入连接”将禁止这些缺省程序的网络传输，实现控制程序访问网络的功能。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第六步：“例外”标签是当前系统防火墙的设置信息，一些我们容许的程序都会罗列在此，包括IE，MSN，QQ等。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第七步：通过下面的“添加程序”按钮和“添加端口”按钮可以进一步管理容许传输数据的程序和端口。设置时也可以基于地址段进行操作，由于设置方法和XP SP2系统防火墙一致，这里就不详细说了。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
小提示：
当然除了针对程序进行过滤防火墙还可以对端口的数据传输进行设置，也可以指定限定的IP地址范围。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
第八步：最后我们通过“高级”标签指定要应用的网卡，如果本机有多个网卡的话，可以选择同时应用或者只对某个网卡开启防火墙。
第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。
至此我们对VISTA下默认防火墙的简单模式设置就介绍到此，有过设置XP SP2防火墙经验的读者对简单模式不会陌生，大部分操作是一样的。
（2）高级模式简介：
看到这里相信很多读者都会差异，感情VISTA下的防火墙和XP系统一样啊，从界面到设置，从功能到效果。实际上在简单模式下两者差不多，毕竟都是给普通用户使用的，帮助他们起到一定的安全防范效果。然而VISTA防火墙强就强在还引入了另外一个模式——高级模式，他帮助专业人员加强自己本机系统的安全性，在高级模式下设置的过滤规则防范手段不输于任何第三方防火墙软件。
第一步：进入VISTA系统桌面，通过“开始”输入gpedit.msc进入到VISTA系统的组策略设置窗口。
第二步：当然要想正常进入组策略也需要UAC验证的通过，进入到组策略编辑器后我们依次打开“本地计算机策略->计算机配置->Windows 设置->安全设置->高级安全Windows防火墙->高级安全Windows防火墙-本地组策略对象。这里就是我们VISTA默认防火墙的高级模式配置界面了。
第三步：在高级模式下我们可以随意设置自己防火墙的过滤规则，在空白区域点右键选择“新规则”。
第四步：在创建的规则类型处提供给我们四个选项，从上到下依次为“程序”，“端口”，“预定义”，“自定义”。
第五步：例如我们准备从程序入手来设置过滤规则，那么选择程序然后点“下一步”按钮继续。可以选择对所有程序进行过滤，也可以指定某个程序，通过路径来选择。
第六步：再接下来的“连接符合指定条件时应该进行什么操作”的设置就要比简单模式强大了，我们可以针对当前的网络连接情况进行设置，例如当我们的网络使用IPSEC等安全的协议连接时，对这些程序如何操作或者不管什么情况都阻止该程序的数据通过防火墙，也可以设置“容许连接”让这些程序可以顺利通过防火墙的过滤。
第七步：接下来的“何时应用该规则”也是防火墙高级模式特有的，我们可以将之前设置的过滤规则指定应用的网络环境，是域网络还是专用网络，又或者是公用网络。关于这三个网络的区别在以前的文章已经向大家介绍，这里就不详细说明了，总之通过这个规则可以将一个防火墙当三个用，每种网络环境有各自的安全规则。
第八步：最后指定安全规则名称，点“完成”结束操作。
第九步：设置完毕就能够在“入站”规则中看到刚刚添加的过滤条目了。
第十步：同样高级模式下也可以针对“端口”进行过滤。
第十一步：接下来可以针对通过端口的传输层协议进行设置，可以选择TCP或UDP，同样可以指定对所有本地端口过滤也可以指定某几个端口。
第十二步：在对端口的过滤设置中也可以对“连接符合指定条件”进行配置，和之前介绍的第六步一样。
第十三步：而在创建规则类型中选择“预定义”将针对默认一些程序进行过滤，省去了我们设置的工作。
小提示：
另外高级模式还可以对出站规则进行甚至，这在XP SP2防火墙中是不具备的。而且还添加了一个“机连接安全规则”，保证在不同设备连接的情况下应用不同的过滤规则。
三、小 结
本文我们了解了VISTA系统中防火墙的配置方法，明白了在VISTA系统中引入的两种配置模式的具体差别，而且学会了在高级模式下对不同网络环境，不同系统程序，不同网络端口添加过滤规则。从而提高了本机冲浪的安全。下期笔者将为各位介绍VISTA系统默认防火墙的其他特色，相信会让各位眼前再次一亮的。
当然除了双模式外双方向过滤也是VISTA防火墙的一大特色，下面我们就来详细了解下。当然为了方便读者理解，笔者将以案例的形式体现。
一、双向过滤将危害降低到最小：
和传统的单向过滤不同的是VISTA防火墙可以分别对传入和传出两个方向的数据定义过滤规则，要知道在XP系统中防火墙只能对传入方向进行防范过滤，一旦病毒通过U盘或者其他形式甚至是利用防火墙漏洞进入到系统中后就会向外发送数据包，占用系统资源侵占计算机的网络带宽，更有甚者会通过数据包探测网络中其他存在问题的计算机，从而使危害成倍增加。而在VISTA系统下这种问题就会大大减小，我们可以对网络通讯的传入和传出两个方向进行过滤，即使自己的系统感染了恶意程序或病毒，也会因只能传入而无法传出而减少对实际操作的伤害。下面笔者就以两个例子为各位讲解设置传出方向过滤的方法。
二、从传出方向入手禁止QQ程序登录：
下面我们介绍如何在传出方向禁止QQ程序访问网络，从而实现禁止QQ登录的目的。
第一步：正常情况下我们在VISTA系统下登录QQ轻松自如。
第二步：接下来准备从防火墙入手禁止QQ程序的登录，首先我们要实现传出方向上的过滤就必须通过VISTA系统内置防火墙的高级模式，打开组策略进入“本地计算机策略->计算机配置->Windows设置->安全设置->高级安全Windows防火墙->高级安全Windows防火墙本地组策略对象->出站规则”。在右边的空白窗口中点鼠标右键选择“新规则”。
第三步：接下来的规则类型选择窗口我们点“程序”，准备对QQ程序进行过滤，点“下一步”按钮继续。
第四步：然后是选择过滤规则是应用于所有程序还是特定程序，由于我们只想从传出方向过滤QQ程序，因此在“此程序路径”处通过“浏览”按钮找到QQ程序，然后点“下一步”按钮继续。
第五步：在接下来的设置“连接方式”时我们选择“阻止连接”，因为我们要实现过滤QQ，禁止QQ程序传输任何数据包到外部网络。点“下一步”按钮继续。
第六步：选择“何时应用该规则”，我们根据实际需求设置即可，一般有三种网络类型提供给我们，分别为“域网络”，“专用网络”和“公用网络”，这些网络类型都是要在防火墙的简单模式中进行设置的，方法在以前的文章中已经为各位介绍过，这里就不详细说明了。
第七步：最后为我们添加的这个过滤规则起一个名字，例如笔者填写的是“阻止QQ”。
第八步：添加完毕后阻止QQ的规则显示在“出站规则”列表中，我们可以看到一个禁止图标。
第九步：这时我们再次登录QQ程序，就会出现“连接服务器超时，请检查网络”的提示，而同一时间登录MSN则没有任何问题。
第十步：在VISTA防火墙高级模式中将此规则删除后我们的QQ程序又恢复正常登录状态了。
三、从传出方向入手禁止MSN程序登录：
如果我们要禁止MSN程序登录的话只需要在选择程序路径处通过“浏览”按钮找到MSN程序的路径即可。
按照上面的步骤添加禁止MSN程序登录规则到高级模式的出站规则列表。
这样在同一时间我们就不能够登录MSN了，出现的是“抱歉，您现在无法登录到MSN Messenger，请稍后再试，如需我们帮助解决问题，请单击“疑难解答”按钮。”与此同时的QQ程序却因为没有添加阻止规则而顺利等录。
小提示：
要对IE浏览器进行规则设置的话，只需要在设置“此程序路径”时选择IE对应路径中的iexplore.exe文件。
四、巧设置将病毒危害降到最低
实际上在VISTA防火墙制订出站规则最大的好处就是可以减少非法程序对网络出方向的访问，以及降低向外传播危害问题的发生。例如假设我们只希望自己的系统中IE浏览器，MSN和QQ程序可以访问网络，而其他程序都禁止访问网络的话，则可以在防火墙高级模式的出站规则中添加容许IE，MSN，QQ三个程序访问网络的规则，并且还需要添加禁止其他程序访问网络的规则。
这样本机的其他网络程序都将无法访问网络，因此非法程序和流氓软件，以及躲在隐蔽角落的病毒也无法实现网络传播功能，一旦他们要访问外部网络则会被防火墙过滤规则禁止掉，从而将病毒危害降到最低。
按照上图设置的规则后我们就只能够用IE浏览器访问网页，用QQ和MSN程序和朋友聊天，而其他程序例如Flashget等工具的流量将停滞在零。
五、总 结：
不管怎么说VISTA防火墙这种双向过滤的功能确实可以帮助那些具备一定网络技术基础的读者更加轻松方便的管理系统安全，将未知程序对网络的访问全面禁止，阻止流行病毒与恶意程序对网络和本机的危害。
网友评论