在Windows Vista中，Firewall作为其安全体系的重要部分，其功能得到了极大的加强。对比于Windows XP SP2中让人诟病的Firewall，这次真的可以算是鸟枪换炮了。毫不夸张的说，你完全可以控制自己的一切网络连接，真正是我的网络我做主。本系列文章以Windows Vista Beta2（5456）为例，对Windows Vista的Firewall进行一些探讨，欢迎大家指正。
Vista的Windows Firewall按照微软的说法是一个状态防火墙，他支持IPv4和IPv6协议，即可以根据数据包头部的各种信息控制通信，也可以根据当前会话的连接状态判断该通信是否是合法的。比如说：如果收到一个incoming的数据包，那么防火墙可以看看这个数据包在当前的连接中，是属于正常连接的响应还是主动对计算机发起的访问，如果是后者，默认情况下这样的数据包会被丢弃。在Windows Vista的Firewall中，你能够通过port number、 application name、service name等多种标准，来配置防火墙的安全选项。
阅读全文，获取更多精彩内容，文章摘自：http://blogs.itecn.net/blogs/winvista/archive/2006/08/02/3064.aspx
全文共9624字节
