文档介绍：第九讲配置计算机操作系统防火墙主讲教师:刘兰青E-mail:liulanqing@(或一组系统),它能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问;外界的哪些人可以访问内部的哪些可以访问的服务,以及哪些外部服务可以被内部人员访问。要使一个防火墙有效,的信息都必须经过防火墙,接受防火墙的检查。,,本地计算机策略/用户配置/管理模板/网络/网络连接/启用“删除所有用户远程访问连接”。,计算机配置/windows设置/安全设置/本地策略/用户权利指派/双击“拒绝从网络访问这台计算机”,添加“guest”***密码打开组策略,本地计算机策略/计算机配置/windows设置/安全设置/本地策略/安全选项/启用“网络访问:不允许SAM账户和共享的匿名枚举”,windows设置/安全设置/软件限制策略/其他规则,,计算机配置/管理模板/网络/网络连接/windows防火墙/标准配置文件/启用“windows防火墙:保护所有网络连接”。例如,在一个被保护的网络上有一个没有限制的拨出存在,。聪明的用户可能会对需要附加认证的***感到厌烦,因而向ISP购买直接的SLIP或PPP连接,从而试图绕过由精心构造的防火墙系统提供的安全系统。这就为从***攻击创造了极大的可能。图3绕过防火墙系统的连接2、防火墙也不能防止传送已感染病毒的软件或文件。3、防火墙无法防范数据驱动型的攻击。