解读Windows XP SP2防火墙
页面分类: Windows防火墙 | 系统优化 | 系统安全
天下维客，你可以修改的网络知识库
Windows XP SP2在安全方面做了重大的调整，安全设计融合到整个操作系统中，防火墙屏障、操作系统补丁和更新病毒库等理念形成一个安全体系，而防火墙是这个安全体系的第一道屏障，它提供了一个强大的保护层，可以阻止恶意用户和程序依靠未经请求的传入流量攻击计算机。Windows XP SP2防火墙又称ICF（Internet Connection frewall），已经具备个人防火墙的基本功能，它是一种能够阻截所有传入的未经请求的流量的状态防火墙。这些流量既不是响应计算机请求而发送的流量（请求流量），也不是事先指定允许传入的未经请求的流量（异常流量）。这有助于使计算机更加安全，使您可以更好地控制计算机上的数据。和Windows良好的兼容性及可靠性是其它个人防火墙所不能比拟的。
此文只探讨Windows 防火墙原理、功能变化以及应用过程中可能遇到问题和解决办法，不描述怎样设置Windows 防火墙，如果未特别说明，本文所提到的Windows 防火墙指Windows XP SP2防火墙。
目录 |
使用个人防火墙还是使用Windows 防火墙
仅就防火墙功能而言，个人防火墙对双向流量都进行审核，拥有更复杂的控制列表，但是，Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会，这一点是它们之间最大的区别。
Windows 防火墙设置中几个重要选项
Windows 防火墙使用的全状态数据包监测技术会把所有由本机发起的网络连接生成一张表，并用这张表跟所有的入站数据包作对比，如果入站的数据包是为了响应本机的请求，那么就被允许进入。
Windows XP SP2的防火墙真的安全吗
Windows防火墙在原则上是对由外向内的通信(inbound)全部进行限制，而由内向外的通信(outbound)及其应答则完全不加限制。Windows防火墙只在像服务器那样运行的应用程序开始通信时才会发出警告。 以登录联众世界为例：在所有网络链接上打开防火墙，现在，登陆联众世界试试，一样登陆，根本不需要通过防火墙允许。选择了“不允许例外”，结果还是一样。而用zonealarm的时候，任何程序都得经过防火墙的允许。这是为什么？
参考资料
相关条目
外部链接
- 防火墙更新条目：
◆ →→天网防火墙系统设置--Wikiman 15:15 2008年3月21日 (CST)
◆ →→瑞星个人防火墙屏蔽网站的操作方法--Wikiman 14:35 2008年3月19日 (CST)
◆ →→瑞星个人防火墙局域网共享设置--Wikiman 11:41 2008年3月6日 (CST)
◆ →→瑞星个人防火墙2008优化--Wikiman 14:36 2008年3月5日 (CST)
◆ →→瑞星防火墙 --Wikiman 09:34 2008年2月26日 (CST)
- 防火墙最近文章列表：
◆ →→防火墙的功能
◆ →→并发连接数
◆ →→为什么要防火墙
◆ →→杀毒软件与防火墙的区别
◆ →→防火墙的网络结构
◆ →→防火墙技术
◆ →→代理防火墙的优劣
◆ →→排除代理防火墙连接故障
◆ →→探测远程主机防火墙允许开放端口
◆ →→加装防火墙前后的路由器配置
页面分类: Windows防火墙 | 系统优化 | 系统安全
