萬盛學電腦網

 萬盛學電腦網 >> 安全資訊防護 >> Windows 2008的高級安全防火牆功能

Windows 2008的高級安全防火牆功能

  在管理、維護局域網的過程中,網絡管理員或許經常會遇到這樣的一種現象,那就是一些不自覺的上網用戶往往會在局域網中偷偷使用P2P工具,來下載大容量的電影或其他多媒體數據,這種惡意下載操作消耗掉了局域網中有限的寶貴帶寬資源,並且很容易造成整個局域網網絡不能穩定地運行。

  事實上,我們可以利用Win2008系統新增加的高級安全防火牆功能,來控制惡意下載行為;考慮到P2P工具在進行惡意下載操作時,會通過系統的3077,3078端口對外進行網絡通信,我們只要讓高級安全防火牆功能限制3077,3078端口對外進行網絡通信,就能實現阻止上網用戶偷偷使用迅雷這樣的P2P工具進行惡意下載了。現在,我們就利用Win2008系統的高級安全防火牆功能創建安全訪問規則,禁止P2P工具進行下載連接:

  首先以系統管理員權限進入Win2008系統桌面,依次點選“開始”菜單中的“程序”、“管理工具”、“服務器管理器”命令,從其後出現的服務器管理器窗口左側位置處,將鼠標定位於“配置”節點選項上,再選中目標節點選項下面的“高級安全防火牆”項目;

  其次打開“高級安全防火牆”配置界面,在該界面左側位置處點選“出站規則”功能選項,再從對應該功能選項的右側位置處點選“新規則”功能選項, 打開安全出站規則創建向導對話框,當向導對話框詢問我們要進行何種類型的控制操作時,我們應該選中這裡的“端口”選項,以便讓高級安全防火牆功能對本地計 算機中3077、3078端口的網絡連接進行限制;

  接著單擊“下一步”按鈕,在其後出現的向導設置對話框中選中“TCP”功能選項,並且選中“特定本地端口”選項,此時“特定本地端口”文本框會被自動激活,在該文本框中直接輸入“3077,3078”端口號碼,

  再單擊“下一步”按鈕後,向導屏幕會彈出提示詢問“連接符合指定條件時應該進行什麼操作”,這個時候我們必須將“阻止連接”功能選項選中,之後 設置好該安全規則具體的應用范圍,在這裡我們可以同時選中“域”、“專用”、“公用”這幾種應用環境,最後為新創建的出站規則設置一個合適的名稱,再單擊 “完成”按鈕結束安全出站規則的創建工作,這樣的話任何一位上網用戶在本地Win2008系統中嘗試進行惡意下載時,Win2008系統自帶的高級安全防 火牆功能就對自動對這樣的惡意下載進行攔截,那麼本地網絡的運行穩定性自然也就能得到有效保證了。


copyright © 萬盛學電腦網 all rights reserved