Windows 集成的防火墙功能速评

Author： Hagen.GoO 转载请联系作者
MSN_contact： wantm009@hotmail.com
Keyword： Firewall、Windows、Security、防火墙
Quote：


1、 Windows 防火墙
操作系统： WindowsXP.SP2、Windows2003
易用性： 设置方便，面向普通用户的
特点说明： 这是 XP SP2 和 2003 Server 上才有的功能，只要简单的勾选，就能启用。可以针对应用程序和端口进行规则设置
应用方法： 控制面板－Windows防火墙

2、 TCP/IP 筛选
操作系统： Windows2000、WindowsXP、Windows.SP2、Windows2003
易用性： 使用不方便，每次修改都要重启计算机
特点说明： 只能适合开启少量端口的计算机，设置中只能单个单个端口加入允许设置，不能针对应用程序设置
应用方法： TCP/IP的高级属性－之TCP/IP筛选属性

3、 组策略之IP安全策略
操作系统： Windows2000、WindowsXP、Windows.SP2、Windows2003
易用性： 使用方便，设置比较简单，用户需要有组策略设置的经验
特点说明： 一个“筛选器”应对一个“操作”，可以选用 Kerberos、证书、字符口令等进行IP身份验证
应用方法： 管理工具－本地安全策略

4、 路由和远程访问
操作系统： 安装双网卡的 Windows 2000/2003 Server
易用性： 使用方便，设置比较简单，需要用户有较深入的TCP/IP知识
特点说明： 这是全功能的IP防火墙，和普通的防火墙操作类似，但不能针对应用程序进行规则设置
应用方法： Server 版操作系统，管理工具－路由和远程访问