windows-运维-12 Windows 防火墙

windows-运维-12 Windows 防火墙

概念解析

​ 防火墙(英文：firewall)是一项协助确保信息安全的设备或者软件，会依照特定的规则，允许或是限制传 输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。Windows防火墙 顾名思义就是在Windows操作系统中系统自带的软件防火墙。

​ Windows防火墙是一个基于主机的准状态防火墙，防火墙安装在被保护的主机 上。它用来保护Windows Server单台服务器,而不是保护网络中其它的主机或者 设备。状态防火墙和传统的包过滤防火墙有明显的区别，使用状态防火墙的一个 典型特征是：被保护的计算机可以主动访问其它计算机，而如果没有例外，其它 计算机无法访问被保护的计算机。

常规防火墙的作用

1、过滤进出网络的数据包

2、管理进出网络的访问行为

3、封堵某些禁止访问的行为

4、记录通过防火墙的信息内容和活动

5、对网络攻击进行检测和报警

6、过滤大部分的危险端口

7、设置严格的外向内的状态过滤规则

8、抵挡大部分的拒绝服务攻击

9、加强访问控制能力

防火墙的分类

1、按照用户终端：分为企业防火墙和个人防火墙

2、按照实现方法：分为软件防火墙和硬件防火墙

3、检测技术——包过滤、状态检测防火墙

4、固定防火墙和移动防火墙

5、按照部署方式，分为单机防火墙和网络防火墙

防火墙配置

Wind