【正文】 絡(luò)的應(yīng)用程序，而那些沒有選中的應(yīng)用程序就是不允許通過網(wǎng)絡(luò)的應(yīng)用程序；如果我們發(fā)現(xiàn)對應(yīng)標(biāo)簽設(shè)置頁面中沒有目標(biāo)漏洞應(yīng)用程序，那我們可以單擊這里的“添加程序”按鈕，在彈出的文件選擇對話框中，將存在安全漏洞的應(yīng)用程序添加導(dǎo)入進(jìn)來，最后單擊“確定”按鈕就能使上述設(shè)置生效了。 Windows Server 20xx Standard 是迄今最穩(wěn)固的 Windows Server 操作系統(tǒng)，其內(nèi)置的強(qiáng)化 Web 和虛擬化功能，是專為增加服務(wù)器基礎(chǔ)架構(gòu)的可靠性和彈性而設(shè)計(jì)，亦可節(jié)省時(shí)間及降低成本。默認(rèn)情況下，允許所有傳出流量，但阻止標(biāo)準(zhǔn)服務(wù)以異常方式進(jìn)行通信的服務(wù)強(qiáng)化規(guī)則除外。 隨后系統(tǒng)會(huì)自動(dòng)彈出高級安全 Windows 防火墻配置窗口，在該窗口左側(cè)列表窗格中單擊“入站規(guī)則”選項(xiàng)，再用鼠標(biāo)右鍵單擊該選項(xiàng)，并從其后的右鍵 菜單中選擇“新規(guī)則”選項(xiàng)，打開新規(guī)則創(chuàng)建向?qū)Ы缑?，選中該界面中的“自定義”項(xiàng)目； 。為了禁止 Ping 命令攻擊 Server 20xx 服務(wù)器系統(tǒng)，我們可以對系統(tǒng)自帶防火墻進(jìn)行合適設(shè)置 。為了驗(yàn)證上面的操作是否成功，我們可以在 DOS命令行中執(zhí)行 “stat ano” 字符串命令，從其后出現(xiàn)的結(jié)果界面中我們可以清楚地看到服務(wù)器系統(tǒng)已經(jīng)打開的所有端口了，如果看到 TCP13 TCP44 UDP13 UDP138端口已經(jīng)處于開通狀態(tài)時(shí)，那就說明上述字符串命令已經(jīng)被執(zhí)行成功了。例如，在這里我們發(fā)現(xiàn) Windows 系統(tǒng)自帶防火墻使用了標(biāo)準(zhǔn)配置文件，啟用了例外工作模 式，禁止了通知模式，啟用了多播 /廣播響應(yīng)模式，當(dāng)前所有網(wǎng)絡(luò)連接接口上沒有網(wǎng)絡(luò)端口被打開等。 三 應(yīng)用高級安全 Windows 防火墻 相比 Server 20xx 操作系統(tǒng)中自帶的防火墻，集成在 Server 20xx 下的防火墻功能更加全面，安全防護(hù)等級自然也是更高一籌，我們只要對該防火墻程序進(jìn)行合適配置，完全可以讓 Server 20xx 系統(tǒng)運(yùn)行得更加安全。 實(shí)際上，在組策略管理控制臺中為高級安全 Windows 防火墻配置組策略的時(shí)候是打 開的同一個(gè)控制單元。 如何配置鏈接安全規(guī)則 下面我們來通過實(shí)際例子查看一下如何配置這幾個(gè)規(guī)則。 7打開 Windows 高級安全防火墻管理控制臺。如果你已經(jīng)使用了 Windows 內(nèi)置的 IIS 網(wǎng)站服務(wù)器，這個(gè)端口自動(dòng)會(huì)為你打開。如圖 6 遼寧建筑職業(yè)學(xué)院信息工程系 20xx 屆畢業(yè)論文 12 圖 6 注意協(xié)議和端口標(biāo)簽只是這個(gè)多標(biāo)簽窗口中的一小部分。此外，這個(gè)新的出站防火墻默認(rèn)被關(guān)閉。這個(gè)配置是非常簡單的。規(guī)則中的標(biāo)準(zhǔn)添加在一起 。具有高級安全性的 Windows 防火墻結(jié)合了主機(jī)防火墻和 IPSec。下面讓我們一起來看一下這個(gè)新的高級防火墻將如何幫助我們防護(hù)系統(tǒng)，以及如何使用管理控制臺單元來配置它。我們可以直接通過單擊 “ 添加程序 ” 、 “ 添加端口 ” 按鈕來自行添加需要訪問外部網(wǎng)絡(luò)的程序或 服務(wù)，來解除系統(tǒng)防火墻程序?qū)W(wǎng)絡(luò)訪問的阻止。而在 Windows Server 20xx 服務(wù)器系統(tǒng)中，系統(tǒng)自帶防火墻的功能有了很大的進(jìn)步，網(wǎng)絡(luò)管理員既能像在 Windows XP 系統(tǒng)中那樣直接從控制面板窗口中訪問自帶防火墻的用戶配置界面，又能從 MMC 控制臺中對自帶防火墻的各項(xiàng)高級功能進(jìn)行隨心所欲地配置。而防火墻相應(yīng)的配置文件也是三類：域配置文件、專用配置文件和公用配置文件。 遼寧建筑職業(yè)學(xué)院信息工程系 20xx 屆畢業(yè)論文 3 高級安全 Windows 防火墻的 改進(jìn)和增強(qiáng) Windows Service Hardening： 安全強(qiáng)化從 系統(tǒng)開使，在系統(tǒng)中的每個(gè) Service 都會(huì)存在一個(gè)訪問系統(tǒng)和網(wǎng)絡(luò)等 方面的規(guī)則。 20xx 中的一項(xiàng)功能）還幫助確保客戶端計(jì)算機(jī)符合為連接到網(wǎng)絡(luò)的計(jì)算機(jī)定義 所需軟件和系統(tǒng)配置的策略。對規(guī)則進(jìn)行配置時(shí)，可以從各種標(biāo)準(zhǔn)中進(jìn)行選擇：例如應(yīng)用程序名稱、系統(tǒng)服務(wù)名稱、 TCP 端口、 UDP 端口、本地 IP 地址、遠(yuǎn)程 IP 地址、配置文件、接口類型 (如網(wǎng)絡(luò)適配器 )、用戶、用戶組、計(jì)算機(jī)、計(jì)算機(jī)組、協(xié)議、 ICMP 類型等。和 Windows XP 和 Windows 20xx 的防火墻一樣， Server 20xx 的防火墻也是一款基于主機(jī)的狀態(tài)防火墻，它結(jié)合了主機(jī)防火墻和 IPSec，可以對穿過網(wǎng)絡(luò)邊界防火墻和發(fā)自企業(yè)內(nèi)部的網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)，可以說基于主機(jī)的防火墻是網(wǎng)絡(luò)邊界防火墻的一個(gè)有益的補(bǔ)充。 關(guān)鍵詞 ： 組策略； 單元管理； ipsec； 傳入流量 。而且 WFAS 還可以實(shí)現(xiàn)更高級的規(guī)則配置，你可以針對 Server 上的各種對象創(chuàng)建防火墻規(guī)則，配置防火墻規(guī)則以確定阻止還是允許流量通過具有高級安全性的 Windows 防火墻。 指導(dǎo)教 師 : 簽字 年 月 日 教研室主任 : 簽字 年 月 日 系（部）主任 : 簽字 年 月 日 遼寧建筑職業(yè)學(xué)院信息工程系 20xx 屆畢業(yè)論文 畢 業(yè) 設(shè) 計(jì) (論 文 ) 評 語 指導(dǎo)教師評語 : 成績 : 指導(dǎo)教師 : (簽字 ) 年 月 日 評閱人評語 : 成績 : 評閱教師 : (簽字 ) 年 月 日 遼寧建筑職業(yè)學(xué)院信息工程系 20xx 屆畢業(yè)論文 摘 要 Server 20xx 中的高級安全防火墻（ WFAS）有了較大的改進(jìn)，首先它支持雙向保護(hù)，可以對出站、入站通信進(jìn)行過濾。規(guī)則中的標(biāo)準(zhǔn)添加在一起 。 the ining fl。傳入數(shù)據(jù)包到達(dá)計(jì)算機(jī)時(shí)，具有高級安全性的 Windows 防火墻檢查該數(shù)據(jù)包，并確定它是否符合防火墻規(guī)則中指定的標(biāo)準(zhǔn)。減少計(jì)算機(jī)的攻擊面提高了可管理性，并降低了成功攻擊的可能性。 Windows Vista174。所以此高級安全防火墻不僅僅是一個(gè)最終用戶的簡單防火墻，而且非常適合在企業(yè)工作網(wǎng)絡(luò)中使用。在高級安全防火墻的主界面中的概述中，我們可以很清楚地看到現(xiàn)在激活的是那種網(wǎng)絡(luò)配置文件。在進(jìn)行這種初級配置時(shí)，我們可以通過服務(wù)器系統(tǒng)的控制窗口來打開防火墻的基本配置界面就可以了，下面就是具體的打開步驟： 首先在 Windows Server 20xx 服務(wù)器系統(tǒng)桌面中，依次單擊 “ 開始 ”/“ 設(shè)置 ”/“ 控制面板 ” 命令，在彈出的系統(tǒng)控制面板窗口中，找到 Windows 防火墻圖標(biāo)，并用鼠標(biāo)雙擊該圖標(biāo)，就能 打開 Windows 防火墻的基本配置界面了，如圖 1 所示； 圖 1 其次在該配置界面的左側(cè)顯示區(qū)域單擊 “ 啟用或關(guān)閉 Windows 防火墻 ” 選項(xiàng)，在其后彈出的界面中單擊 “ 常規(guī) ” 標(biāo)簽，打開如圖 2 所示的標(biāo)簽設(shè)置頁面，在該頁面中我們可以直接選擇 “ 啟用 ” 選項(xiàng)來啟用服務(wù)器系統(tǒng)自帶的防火墻功能，也可以直接選擇 “ 關(guān)閉 ” 選項(xiàng)來停用系統(tǒng)防火墻功能； 如圖 2 遼寧建筑職業(yè)學(xué)院信息工程系 20xx 屆畢業(yè)論文 6 圖 2 當(dāng)我們啟用了服務(wù)器系統(tǒng)的防火墻功能后，在默認(rèn)狀態(tài)下，該防火墻程序會(huì)同時(shí)攔截所有程序去訪問外部網(wǎng)絡(luò)，除了在 “ 例外 ” 標(biāo)簽頁面中設(shè)置的選項(xiàng)外。下面，我們就來設(shè)置 Server 20xx 服務(wù)器系統(tǒng)自帶的防火墻程序，來預(yù)防應(yīng)用程序漏洞攻擊： 首先在 Server 20xx 服務(wù)器系統(tǒng)桌面中，依次單擊 “ 開始 ”/“ 設(shè)置 ”/“ 控制面板 ” 命 令，在彈出的系統(tǒng)控制面板窗口中，找到 Windows 防火墻圖標(biāo)，并用鼠標(biāo)雙擊該圖標(biāo)，打開 Windows 防火墻的基本配置界面； 其次單擊該基本配置界面中的 “ 更改設(shè)置 ” 選項(xiàng)，再單擊 “ 例外 ”標(biāo)簽，打開標(biāo)簽設(shè)置頁面，在這里我們看到系統(tǒng)可能會(huì)使用網(wǎng)絡(luò)程序列表，選中的應(yīng)用程序就是被允許通過網(wǎng)絡(luò)的應(yīng)用程序，而那些沒有選中的應(yīng)用程序就是不允許通過網(wǎng)絡(luò)的應(yīng)用程序； 如果我們發(fā)現(xiàn)對應(yīng)標(biāo)簽設(shè)置頁面中沒有目標(biāo)漏洞應(yīng)用程序，那我們可以單擊這里的 “ 添加程序 ” 按鈕，在彈出的文件選擇對話框中，將存在安全漏洞的應(yīng)用程序添加導(dǎo)入進(jìn)來，最 后單擊 “ 確定 ” 按鈕就能使上述設(shè)置生效了。為什么會(huì)出現(xiàn)這樣的情況呢 ?因?yàn)槎鄶?shù) IT 人士認(rèn)為，部署基于主機(jī)的防火墻所帶來的麻煩要大于它們帶來的價(jià)值。如果數(shù)據(jù)包與規(guī)則中的標(biāo)準(zhǔn)匹配，則具有高級安全性的 Windows 防火墻執(zhí)行規(guī)則中指定的操作，即阻止連接或允許連接。 通過使用這個(gè)高級防火墻，你可以更好的加固你的服務(wù)器以免遭攻擊，讓你的服務(wù)器不被利用去攻擊別人，以及真正確定什么數(shù)據(jù)在進(jìn)出你的服務(wù)器。 使用新的 Windows 高級安全防火墻 MMC 管理單元能配置什么 ? 由于使用這個(gè)新的防火墻管理控制臺你可以配置如此眾多的功能，我不可能面面俱道的提到它們。在我看來，在我們討論過的 Windows 20xx 高級安全防火墻的所有改進(jìn)中，意義最重大的改進(jìn)當(dāng)屬更復(fù)雜的防火墻規(guī)則。而 Windows 20xx 高級安全防火墻提供了大約 90 個(gè)默認(rèn)入站防火墻規(guī)則和至少 40 個(gè)默認(rèn)外出規(guī)則。我們進(jìn)行的 Web 通信是來自于任何 IP 地址和任何端口號并流向這個(gè)服務(wù)器 80 端口的數(shù)據(jù)通信。配置協(xié)議及端口號 選擇默認(rèn)的 TCP 協(xié)議，并輸入 80 作為端口，然后點(diǎn)擊下一步。但是，創(chuàng)建了這個(gè)規(guī)則后，它可以正常工作了 。 現(xiàn)在就可以正常從遠(yuǎn)程訪問你的 Apache 服務(wù)器了如果要對這個(gè)已經(jīng)創(chuàng)建的規(guī)則進(jìn)行修改等操作，可以在選中規(guī)則后，從右邊的操作區(qū)域進(jìn)行操作，如圖 13 圖 13 點(diǎn)擊【屬性】按鈕，會(huì)彈出下圖窗口，在這兒可以對規(guī)則進(jìn)行更詳細(xì)的修改，我們看到一條規(guī)則的可定制化屬性比以前版本的規(guī)則屬性要多很多如圖 14 遼寧建筑職業(yè)學(xué)院信息工程系 20xx 屆畢業(yè)論文 18 圖 14 對于單個(gè)服務(wù)器 來說，可以使用高級安全 Windows 防火墻管理控制單元來對防火墻進(jìn)行設(shè)置，如果在你的企業(yè)網(wǎng)絡(luò)中有大量計(jì)算機(jī)需要設(shè)置，這種方法就不再適合，應(yīng)該找一種更高效的方法。 連接安全包括在兩臺計(jì)算機(jī)開始通信之前對它們進(jìn)行身份驗(yàn)證，并確保在兩臺計(jì)算機(jī)之間正在發(fā)送的信息的安全性。 操作 步驟 首先在 Server 20xx 系統(tǒng)桌面中打開 “ 開始 ” 菜單，從中逐一點(diǎn)選 “ 程序 ” 、 “ 附件 ” 選項(xiàng)，再從下級菜單中用鼠標(biāo)右鍵單擊 “ 命令行提示符 ” 命令，從彈出的快捷菜單中點(diǎn)選 “ 以管理員身份運(yùn)行 ” 命