|
 |
|
 |
 首页 >> 网络产品 >> 网络专家解答 |
|
|
| 技术讲解：浅谈SP2的防火墙 [网络专家解答] |
| IT.com.cn |
| 2004-10-27 18:08:00 文/泡沫 |
|
8月9日，微软总部宣布Windows XP Service Pack 2（简称SP2）研发完成后，8月11日，微软（中国）有限公司也在北京宣布，Windows XP SP2中文版将于8月21日研发完成。不过，Windows XP SP2中文版的正式发布还要等到9月中旬，届时用户可以通过微软下载中心、Windows Update或者桌面端的自动更新功能等对自己的电脑操作系统进行免费升级。而预装SP2的电脑预计最早将在今年10月、11月推出，目前微软已经就此跟国内外PC巨头进行了合作。
关于SP2的讨论很多，笔者就SP2中的防火墙发表下自己的意见。
最新出炉的Windows XP SP2的最大卖点在于该产品自带病毒防火墙，该防火墙可在缺省状态下开启，可以对电脑从启动到关机进行全程的防火墙保护，使电脑免受病毒和黑客攻击的侵袭。SP2中的Windows防火墙是内置防火墙，它取代了差强人意的网路互联防火墙（Internet Connection Firewall），后者自WINDOWS 2000面市以来一直为WINDOWS操作系统所采用。
SP2能够阻止网路黑客和蠕虫侵犯电脑系统，但它无法禁止电脑硬盘中的一些程序向网路上肆意传播数据或信息。而拥有外部保护功能（Outbound protection）的防火墙（如ZoneAlarm）则能够阻止受感染机器中的spyware软件和蠕虫病毒向其他的机器中传播。由于只具备内向保护功能，Windows防火墙的效用远远不及那些内外保护功能兼具的防火墙。因此，仅仅依靠WINDOWS防火墙作为唯一的防护屏障并非明智之举，用户可能仍需在一段时间内使用具备外部保护功能的免费下载软件或商业防火墙软件。
调查显示，很多人抱怨微软的防火墙占有大量的系统资源，但又不知道如何卸掉它。由于它随系统一起启动，给不喜欢它的人一种很烦感觉。很多以前装了防火墙的用户也不太愿意接受这个防火墙，毕竟病毒对他们伤害太深，对微软的这个东西缺乏信心。（在这里笔者教两招，要关闭的防火墙直接在防火墙的面板上选“关闭（不推荐）”，如果要要它消失，到“服务”里把“Application Layer Gateway Service”禁止就可以了！）
同样微软的防火墙对第三方防火墙的厂家造成的冲击是巨大的，特别是一些小企业。很多个人防火墙厂商的老板都在私下里对微软这种大力发展Windows防火墙的做法跳脚痛骂，但仍有一部分厂商对微软的ICF不予理会。Zone Labs市场部副经理Fred Felman说："必需（开发并集成防火墙）和有能力是两个不同的概念。如果了解网络你就会发现Windows新的防火墙有些眼高手低（over-promises and under-delivers）。可用性、功能性以及安全性都存在问题。"
除非Windows防火墙能够具有外部保护功能同时在以后的使用当中起到有效的保护作用，否则它永远也不可能取代第三方的防火墙软件。另外，和Linux以及Mac OS X等竞争对手相比，Windows XP系统（即使是下载了SP2）要想保证每一台装有WINDOWS系统的个人电脑都很安全的话，似乎仍有很长的路要走。
尽管如此，有一点仍是肯定的：SP2的防火墙将为所有WINDOWS用户的安全防护开辟一条新途径。尽管它现在或将来都不能解决所有的安全问题，但黑客也不会轻而易举地入侵装有SP2程序的Windows XP系统了。如果每一台装有XP系统的电脑都下载了SP2，那么互联网络将会比以前更加安全。
|
|
| 更多相关：
网络专家解答 |
|
|
|
|
 相关文章 |
|
|
|
|
 |
|
 |
|
|
IT产品报价快速通道