通过防火墙管理第三方应用程序安全

作者：IT168

2010/3/4 18:16:58

台州肃洋五金机电有限公司为了满足日常办公的需要，在企业内部部署了一台服务器。

四、指定防火墙出站规则生效的时机

经过以上几个步骤，已经成功定义了一个出站或者入站规则。接下去需要设置的是在什么情况下让这个规则生效。从上图中可以看出，这个步骤中主要有域、专用、公用等几个选项。其中域选项代表这个规则只适用于域配置文件，即当这台主机连接到其域帐户所在的网络时，就应用域配置文件。专用选项则代表刚才定义的防火墙规则只应用于专用配置文件。如当用户连接到互联网时，就需要使用这个“专用”选项。通常情况下专用配置文件的设置比域配置文件更为严格。“公用”选项表示防火墙规则只应用于公用配置文件。即当计算机通过公用网络连接到域时就采用公用配置文件。由于公用网络存在着比较大的安全隐患，为此公用配置文件的设置应该比上面两个更加严格、周密。

特别提醒：

以上三个选项通常情况下分别对应于不同的场合。域选项通常用的比较少，其需要有域帐户才可以。而“专用”选项则比较适合企业内部主机连接外网时使用。“公用”选项则一般应用在飞机场、咖啡厅、网吧等公共场所。

最后为防火墙规则取一个有内涵的名字即可。取名虽然只是一个符号，不会影响到规则的生效。但是当防火墙规则多了，取一个一目了然的名字，还是有利于后续的维护。

责编：王立新