a毛片毛费观看-a毛片在线-a毛片在线观看-a毛片在线免费观看-国产成人综合洲欧美在线-国产成人综合高清在线观看

始創于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
您的位置: 網站首頁 > 幫助中心>文章內容

Win XP防火墻全面應用

發布時間:  2012/7/4 10:58:42
ICF是"Internet Connection Firewall"的簡稱,也就是因特網連接防火墻。ICF建立在你的電腦與因特網之間,它可以讓你請求的數據通過、而阻礙你沒有請求的數據包,是一個基于包的防火墻。所以,ICF的第一個功能就是不響應Ping命令,而且,ICF還禁止外部程序對本機進行端口掃描,拋棄所有沒有請求的IP包。
  個人電腦同服務器不一樣,一般不會提供諸如Ftp、Telnet、POP3等服務,這樣可以被黑客們利用的系統漏洞就很少。所以,ICF可以在一定的程度上很好地保護我們的個人電腦。
   
  ICF是狀態防火墻,可監視通過的所有通訊,并且檢查所處理的每個消息的源和目標地址。為了防止未經請求的通信進入系統端口,ICF保留了所有源自本地計算機的通訊表。在單獨的計算機中,ICF將跟蹤源自本地計算機的通信,所有Internet傳入通信都會針對于該表中的各項進行比較。只有當通訊表中有匹配項時(這說明通訊交換是從計算機或專用網絡內部開始的),才允許將傳入Internet通信傳送給網絡中的計算機。
   
  源自外部ICF計算機(也就是入侵計算機)的通訊(如Internet非法訪問)將被防火墻阻止,除非在"服務"選項卡上設置允許該通訊通過。ICF不會向你發送活動通知,而是靜態地阻止未經請求的通訊,防止像端口掃描這樣的常見黑客襲擊。
   
  ICF的原理是通過保存一個通訊表格,記錄所有自本機發出的目的IP地址、端口、服務以及其他一些數據來達到保護本機的目的。 當一個IP數據包進入本機時,ICF會檢查這個表格,看到達的這個IP數據包是不是本機所請求的,如果是就讓它通過,如果在那個表格中沒有找到相應的記錄就拋棄這個IP數據包。下面的例子可以很好地說明這個原理。當用戶使用Outlook Express來收發電子郵件的時侯,本地個人機發出一個IP請求到POP3郵件服務器。ICF會記錄這個目的IP地址、端口。當一個IP數據包到達本機的時候,ICF首先會進行審核,通過查找事先記錄的數據可以確定這個IP數據包是來自我們請求的目的地址和端口,于是這個數據包獲得通過。來看一下當使用Outlook Express客戶端郵件程序和郵件服務器時的情況。一旦有新的郵件到達郵件服務器時,郵件服務器會自動發一個IP數據包到Outlook客戶機來通知有新的郵件到達。這種通知是通過RPC Call來實現的。當郵件服務器的IP數據包到達客戶機時,客戶機的ICF程序就會對這個IP包進行審核發現本機的Outlook express客戶端軟件曾發出過對這個地址和端口發出IP請求,所以這個IP包就會被接受,客戶機當然就會收到發自郵件服務器的新郵件通知。然后讓Outlook Express去接收郵件服務器上的新郵件。  設置ICF
     
  1、啟用或禁用Internet連接防火墻
  打開"控制面板"中的"網絡連接"
  
  單擊要保護的撥號、本地連接或其它Internet連接,然后在"網絡任務"→"更改該連接的設置"→"高級"→"Internet 連接防火墻"下,選中如圖所示的項目:
  
  若要啟用Internet連接防火墻,選中"通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網絡"復選框。若要禁用Internet連接防火墻,清除該復選框。
  網絡服務
  還是上面的"高級"選項卡,點擊下方的"設置"項,如下圖:
  
  已經有選中的項目表示網絡用戶能夠存取的服務,如:messenger,遠程桌面,FTP,Telnet等。
  對于一些常見的網絡服務,如POP3,SMTP、HTTP等,系統會在需要的時候開放。
  如果我們要設置一個新的服務項目,以常見的messenger文件傳輸為例,因為許多朋友都會在這方面遇到問題,實際上在HELP中寫的明白。
  messenger的文件傳輸采用TCP6891-6900端口,可以在xp的防火墻設置里面增加TCP6891號端口,文件就可以順利發送了。文件傳輸的進程,一般情況下我們添加一個就行了。
  添加方法見圖:
  
  按要求依次寫入"描述","本機的IP地址",使用的端口號(6891),然后確定即可。  
      安全日志
  生成安全日志時使用的格式是W3C擴展日志文件格式,這與在常用日志分析工具中使用的格式類似。
  打開"網絡連接",單擊要在其上啟用Internet連接防火墻(ICF)的連接,然后在"網絡任務"→"更改該連接的設置"→"高級"→"設置"→"安全日志記錄"→"記錄選項"下,選擇下面的一項或兩項:
  
   
  若要啟用對不成功的入站連接嘗試的記錄,請選中"記錄丟棄的數據包"復選框,否則禁用。
  2、更改安全日志文件的路徑和文件名
  打開"網絡連接",選擇要在其上啟用Internet連接防火墻的連接,然后在"網絡任務"→"更改該連接的設置"→"高級"→"設置"→"安全日志記錄"→"日志文件選項"→"瀏覽"中,瀏覽要放置日志文件的位置。
  在"文件名"中,鍵入新的日志文件名,然后單擊"打開"。打開后可查看其內容。
  還可以設置安全日志文件的大小,打開已啟用Internet連接防火墻的連接,然后在"網絡任務"→"更改該連接的設置"→"高級"→"設置"→"安全日志記錄"→"日志文件選項"→"大小限制"中,使用箭頭按鈕調整大小限制。筆者認為,一般512K足夠了。
  如果你在更改設置后有問題,可以還原默認的安全日志設置。打開啟用Internet連接防火墻的連接,然后點擊"網絡任務"→"更改該連接的設置"→"高級"→"設置"→"安全日志記錄"→"還原默認值"。
  記錄成功的連接--這將登錄來源于家庭、小型辦公網絡或Internet的所有成功的連接。
  當你選擇"登錄成功的外傳連接"復選框時,將收集每個成功通過防火墻的連接信息。例如,當網絡上的任何人使用Internet Explorer成功實現與某個網站的連接時,日志中將生成一條項目。
  記錄放棄的數據包--這將登錄來源于家庭、小型辦公網絡或Internet的所有放棄的數據包。
  當你選擇"登錄放棄的數據包"復選框時,每次通信嘗試通過防火墻卻被檢測和拒絕的信息都被ICF收集。例如,如果你的Internet控制消息協議沒有設置成允許傳入的回顯請求,如Ping和Tracert命令發出的請求,則將接收到來自網絡外的回顯請求,回顯請求將被放棄,然后日志中將生成一條項目。
  Internet控制消息協議(ICMP)
  "網絡消息協議(ICMP)"是所需的TCP/IP標準,通過ICMP,使用IP通訊的主機和路由器可以報告錯誤并交換受限控制和狀態信息。
  在下列情況中,通常自動發送ICM消息:
   
  IP數據報無法訪問目標。
  IP路由器(網關)無法按當前的傳輸速率轉發數據報。
  IP路由器將發送主機重定向為使用更好的到達目標的路由。應用Internet控制消息協議:
  打開"網絡連接"。 單擊已啟用Internet連接防火墻的連接,在"網絡任務"→"更改該連接的設置"→單擊"高級"→"設置"→"ICMP"選項卡上,選中希望你的計算機響應的請求信息類型旁邊的復選框。
  
  ICF的局限性
  那么,ICF不能做什么?ICF可不可以完全替代現有的個人防火墻產品?ICF是通過記錄本機的IP請求來確定外來的IP數據包是不是"合法",這當然不可以用在服務器上。為什么呢?服務器上的IP數據包基本上都不是由服務器先發出,所以ICF這種方法根本就不可以對服務器的安全提供保護。當然你也可以通過相應的設置讓ICF忽略所有發向某一端口的數據包,例如80端口。那么發向80端口的所有數據包都不會被ICF拋棄。從這種意義上講80端口就成為不設防的端口。這樣的防火墻產品是不可能用在應用服務器上的,服務器上的防火墻產品都是基于建立各種策略來審核外來的IP數據包。ICF和基于應用程序的個人防火墻產品也是不一樣的。基于應用程序的個人防火墻會記錄每一個訪問Internet的程序,例如,通過設置可以讓IE有權來訪問Internet而Netscape的Navigator沒有權限來訪問Internet,即便兩個程序的目的IP地址和端口都是一樣的。Norton的個人防火墻(Personal Firewall)就是這樣一個典型的產品。簡而言之,ICF沒法提供基于應用程序的保護,也沒法建立基于IP包的包審核策略。所以,ICF既不能完全替代現有的個人防火墻產品,也沒有辦法很好地工作在應用服務器上。
  筆者認為,Norton的個人防火墻和Zonealarm Pro可以提供較全方面的保護,但設置較為復雜。ICF并不能提供完全無懈可擊的防護,但是ICF對個人電腦提供防護是足夠的。在使用一些系統安全軟件對裝有ICF的個人電腦進行端口掃描后,常會給出了"系統安全"的評價。況且,ICF是Windows XP內建的功能,占用的資源相當少且不用花額外的錢去購買。從ICF受益最多的應該是那些仍然在使用Modem上網的朋友,在國內絕大部分的用戶都是用Modem上網的。首先,你上網的時間不會太長,一般在幾小時上下(包月的除外)。其次,每次建立連接后撥號服務器都會分配一個新的IP地址(動態地址分配)給你,長時間占用一個相同的IP的可能性應該很低。比起使用ADSL和其它寬帶的用戶來講,用Modem上網本身就安全了很多。
  注意事項
  ICF和家庭或小型辦公室通訊--不應該在所有沒有直接連接到Internet的連接上啟用Internet連接防火墻,也就是最好不要在局域網中使用。如果在ICF客戶計算機的網絡適配器上啟用防火墻,則它將干擾該計算機和網絡上的其他計算機之間的一些通訊。如果網絡已經具有互聯網防火墻或代理服務器,則不需要Internet連接防火墻,你應該關閉它。
  所以,使用一個重量級的防火墻實在是沒有太多的意義。而ICF則剛剛好,它既提供了一定的保護,而且又不太占用資源,不錯的,是"又經濟,又實惠"。


本文出自:億恩科技【www.ibaoshan.net】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區翠竹街1號總部企業基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線

     
     
    СЕКС高清ВИДЕ学生妹| 欧美IPHONEXSMAX免费| A级毛片免费观看完整| 亚洲AV成人WWW永久无码精品| 农村岳的肥白大腚| 国产一码二码三码区别| 51精产国品一二三产区| 亚洲 日韩 欧美 成人 在线| 欧美性猛交XXXXXⅩXX| 欢迎来到精灵の森林1到四集| 八戒午夜理论片影院| 亚洲精品无码久久久| 日本伊人色综合网| 久久精品无码中文字幕| 公天天吃我奶躁我| 中文字幕四区五区六区蜜桃| 无码人妻一区二区三区AV| 内射人妻无码色AV| 国语对白做受XXXXX在线中国| 扒开腿挺进湿润的花苞| 亚洲人成网站在线在线观看| 乳欲人妻办公室奶水| 久久蜜桃86人妻arvi| 国产精品国产三级国产专I| 99久久久国产精品免费| 亚洲国产精品无码久久九九大片| 日韩GAY小鲜肉啪啪18禁| 久久婷婷成人综合色| 国产精品综合色区在线观看| CHINESE熟女老女人HD视频| 亚洲国产精品无码专区成人| 日韩久久久久久中文人妻| 亂倫近親相姦中文字幕| 国产男男GaYGaY无套| JULIA绝顶快感高潮在线| 亚洲日韩AV无码中文字幕美国| 色噜噜狠狠狠狠色综合久一| 乱码人妻Av一区二区三区| 国产一区二区在线视频| 成人乱码一区二区三区四区| 在线无码一区二区| 亚洲AV色欲色欲WWW| 日韩欧美国产精品亚洲二区| 伦人伦XXXX国语对白| 国内精品一区二区三区| 吃饭时把腿张开故意让公| 中国老太婆XXXXX| 亚洲AV无码专区在线观看成人| 日日狠狠久久偷偷色综合免费| 麻花豆传媒剧国产入口| 国内揄拍国内精品少妇国语| 成人国产精品一区二区网站公司 | 亚洲无熟妇成人无码| 爽到高潮无码视频在线观看| 欧美JIZZ18性欧美| 久久EE热这里只有精品| 国产精品污WWW在线观看| 爸爸你不能谢在里面来| 在出租屋里被强高H| 亚洲AV无码专区在线电影 | 天天躁日日躁狠狠躁视频2021| 欧美粗大猛烈老熟妇| 久久99久久99精品免观看| 国产精品亚洲专区无码导航| 插花弄玉小说荔枝很甜作者卿凌| 中文乱码人妻一区二区三区视频| 亚洲大肥女ASS硕大| 四虎影视国产精品久久| 欧美一级137片内射亚洲| 久久人人爽人人爽人人片AV高清| 国产亚洲日韩网曝欧美台湾 | 亚洲精品成人网站在线观看| 婷婷综合久久中文字幕| 漂亮人妻沦陷精油按摩| 老外和中国女人毛片免费视频| 好男人资源在线观看好| 国产成人亚洲精品另类动态图 | 琪琪777午夜理论片在线观看播| 久久综合亚洲欧美成人| 激情五月开心婷婷深爱| 国产精品露脸国语对白| 成人免费A级毛片| AV潮喷大喷水系列无码| 一区二区三区国产精品保安| 亚洲高清中文字幕在线看不卡| 天堂8在/线中文在线资源8| 清区二三区国产好的精华液| 免费AV一区二区三区无码| 久久6久久66热这里只是精品| 国产熟女亚洲精品麻豆| 国产69精品久久久久9999A| 啊轻点灬大JI巴太粗太长了网站 | 台湾MD豆传媒一区二区 | 国产日产欧产精品精品AI| 东北浪妇王梅娟偷人视频| AV 日韩 人妻 黑人 综合| 中国小帅男男GAYXNXX| 亚洲日韩VA无码中文字幕| 亚洲AV优女天堂熟女| 无码人妻毛片丰滿熟婦区毛片色欲| 色多多WWW视频在线观看免费| 欧洲-级毛片内射| 妺妺窝人体色www婷婷| 久久夜色精品国产欧美乱| 精品无码国模私拍视频| 国内精品久久人妻互换| 国产高清中文版HD中字| 丁香五月缴情网站| 宝贝你夹得太紧了我都要断了| 91精品人妻一区二区| 伊人久久无码大香线蕉综合| 亚洲人成网站在线播放942| 亚洲AV中文AⅤ无码AV接吻| 五十路六十路七十路熟婆| 天天躁日日躁狠狠躁欧美老妇小说| 色8久久人人97超碰香蕉987| 人人模人人爽人人喊久久| 欧美嫩交一区二区三区| 男男GAY无套国产| 毛片内射久久久一区| 久久亚洲国产成人精品无码区| 久久99精品久久久久麻豆| 娇妻被朋友在客厅呻吟动漫| 国色天香卡一卡2卡3卡4卡5| 国产清纯美女爆白浆视频| 国产成人精品综合久久久| 高清一个人看WWW免费| 大胸年轻继拇HD无码| 吃瓜网最新官网地址| 成 人 A V免费视频在线观看 | 欧洲人妻丰满AV无码久久不卡| 女高中生自慰污污网站| 免费私人家庭影院| 免费播放AV网站的地址| 猫咪AV成人永久网站| 麻豆国产成人AV在线播放欲色| 久久夜色精品国产嚕嚕亚洲AV| 久久久国产精品ⅤA麻豆百度| 精品深夜AV无码一区二区老年| 精产国品一二三产区区别在哪儿| 河南妇女毛深深的沟WCD| 好爽…又高潮了毛片免费看| 国产亚洲成AV人片在线观看| 国产色婷婷精品综合在线| 国产女人被狂躁到高潮小说| 国产乱妇乱子视频在播放| 国产精品麻豆VA在线播放| 国产精品任我爽爆在线播放 | 精品无码日韩国产不卡AV| 黑人巨大高潮喷水AV| 国产偷自视频区视频| 国产性夜夜春夜夜爽| 国产在线无遮挡免费观看| 国内精品久久久久久影院| 黑人巨大跨种族VIDEO| 极品少妇被黑人白浆直流| 精品久久久久中文字幕APP| 精品亚洲国产成AV人片传媒| 精品一区二区三区免费视频| 久久99精品久久久久久水蜜桃| 久久国产高潮流白浆免费观看| 久久见久久久国产精品蜜桃| 久久久久久国产精品MV| 久久精品夜色噜噜亚洲A∨| 久久人人做人人妻人人玩精品HD| 老公和小三在车上做我想卖了车| 麻豆ā片免费观看在线看| 免费无码AV一区二区| 欧美VA国人精品VA| 漂亮人妻中文字幕丝袜| 日本熟妇xxxx| 少洁白妇无删减全文阅读| 玩弄丰满熟妇XXXXX性60| 香港三日本三级少妇三级视频| 亚洲 A V无 码免 费 成| 亚洲第一最快AV网站| 亚洲熟妇丰满XXXXX黑| 尤物YW午夜国产精品视频| 中文字幕精品久久久久人妻| 97无码免费人妻超级碰碰夜夜| ZOMBIE视频SUPREME| 成人午夜男女爽爽视频| 国产GAYSEXCHINA男同| 国产久热精品无码激情| 韩国免费A级毛片| 久久精品国产亚洲色欲蜜壂AV| 久久香港三级台湾三级播放| 免费男同GAY片AV网站| 欧美交换配乱婬粗大| 日本精产国品一二三产品| 熟妇的荡欲BD高清| 午夜福利理论片在线观看| 亚洲成AV人片无码天堂下载| 亚洲人成网站18禁止无码| 又色又爽又黄的视频APP软件下| 50岁熟妇大白屁股真爽| 白嫩少妇BBW撒尿视频| 国产69精品久久久久成人小说| 国产精品无码午夜免费影院| 韩国三级在线观看完整版|