Vista防火墙性能详细解析

　　一、VISTA防火墙功能简述：

　　VISTA防火墙具有两种配置模式，简单模式下和windows XP sp2的防火墙没有什么区别，而高级模式中防火墙的设置更加自由随意，管理网络数据的输入输出更加轻松。当然这两种模式的设置复杂程度也是有所区别的，简单模式适合初学者和刚刚从XP系统过度的用户，而复杂模式更适合有一定网络安全基础的用户。

　　另外在高级模式下的VISTA系统防火墙已经不像windows XP sp2那样简单的针对输入数据进行过滤，VISTA系统防火墙可以设置输入和输出两个方向的过滤规则，使安全级别成倍提供，也避免了病毒与黑客入侵的二次感染。

　　正因为以上两大特色使得我们这些家庭菜鸟用户可以放心的使用VISTA防火墙保护系统安全，不用再选择第三方个人防火墙占用系统资源了。

　　二、特色一双配置模式的引入：

　　专业的防火墙可以基于程序，端口和业务进行过滤，防护级别很高。而这些对于普通初学者来说比较难上手，所以XP SP2中才将防火墙的设置简单化，可以通过“开启”和“关闭”两个选项来实现安全防范的目的。但是正因为这种不自由不自主的防范也造成了XP SP2系统下防火墙在一些木马和病毒的攻击下名存实亡。吸取了XP SP2系统中的经验后，VISTA系统中采取了双配置模式的概念。

　　（1）简单模式简介：

　　VISTA防火墙的简单模式是给普通菜鸟用户使用的，他可以在操作者没有任何安全技术的情况下实现对系统的有效保护。

　　第一步：防火墙简单模式的打开是通过VISTA系统中“控制面板”来实现的，进入“控制面板”选择“安全”选项。

　　第二步：接下来在“安全”设置窗口中点“windows防火墙”。这样我们就启动了VISTA系统防火墙的简单模式。

　　第三步：通过左上角的“启用或关闭windows防火墙”选项可以实现开启或停止防火墙操作。

　　第四步：由于VISTA系统中有UAC认证功能，所以我们点“继续”按钮批准设置操作。

　　第五步：在windows防火墙设置窗口的“常规”标签选择“启用”则对本机进行防护，如果选择“关闭”则停止防火墙功能。

　　和XP SP2防火墙一样默认情况下在“例外”标签中都会有很多缺省程序，我们在“常规”标签中点“阻止所有传入连接”将禁止这些缺省程序的网络传输，实现控制程序访问网络的功能。

　　第六步：“例外”标签是当前系统防火墙的设置信息，一些我们容许的程序都会罗列在此，包括IE，MSN，QQ等。

　　第七步：通过下面的“添加程序”按钮和“添加端口”按钮可以进一步管理容许传输数据的程序和端口。设置时也可以基于地址段进行操作，由于设置方法和XP SP2系统防火墙一致，这里就不详细说了。

　　小提示：当然除了针对程序进行过滤防火墙还可以对端口的数据传输进行设置，也可以指定限定的IP地址范围。

　　第八步：最后我们通过“高级”标签指定要应用的网卡，如果本机有多个网卡的话，可以选择同时应用或者只对某个网卡开启防火墙。

　　至此我们对VISTA下默认防火墙的简单模式设置就介绍到此，有过设置XP SP2防火墙经验的读者对简单模式不会陌生，大部分操作是一样的。