43、深入了解并配置Windows高级安全防火墙

深入了解并配置Windows高级安全防火墙

1. 防火墙概述

防火墙是保障信息系统基础设施安全的关键技术。边界防火墙作为网关，为网络入侵提供了第一层防御。而基于主机的防火墙对于客户端和服务器系统同样重要，因为它们提供了额外的保护层。Windows Server 2012中的Windows高级安全防火墙（Windows Firewall with Advanced Security）就是这样一种基于主机的有状态防火墙。

2. 学习目标

• 描述Windows高级安全防火墙的架构和操作。
• 解释防火墙配置文件的工作原理以及如何进行配置。
• 描述Windows高级安全防火墙支持的不同类型的防火墙规则。
• 解释Windows高级安全防火墙处理防火墙规则的顺序。
• 使用Windows高级安全防火墙管理单元和Windows PowerShell创建防火墙规则。
• 使用组策略在目标计算机上配置防火墙规则。

3. 理解Windows高级安全防火墙

Windows高级安全防火墙是包含在Windows Server 2012和Windows 8中的基于主机的有状态防火墙。该功能最早在Windows Vista和Windows Server 2008中引入，在后续的Windows版本中其功能得到了多方面的增强。

与边界防火墙旨在保护网络本身不同，Windows高级安全防火墙旨在保护本地计算机。但要保护网络，也需要保护网络上的每台计算机，因为即使一台计算机被攻破，攻击者也可能借此攻破网络中的其他计算机。