windows域防火墙相关技术

1、组策略：Windows域防火墙可以通过使用Group Policy Objects（GPOs）来实施安全政策。GPOs可以用于设置防火墙规则、应用规则、日志记录选项以及其他安全功能。 2、端口过滤：Windows域防火墙使用端口过滤来控制外部对内部的流量。端口过滤将特定的TCP/IP协议端口与IP地址相关联，并根据此信息决定是否允许或阻止流量传递。 3、应用过滤：Windows Domain Firewall也使用应用过滤来防止未经请求的外部流量。应用过滤将特定的应用与IP地址相关联，并根据此信息决定是否允许或阻止流量传递。 4、IPSec: Windows Domain Firewall也使用IPSec协议来保证数据传递的机密性、数字集成性以及数字不可否认性。IPSec场中使得所有传出的数字信封都必须加密，所有传入的数字信封必须包含一个有效的原文校验和(CRC)标识出是否已遭到中间人截断或者作弊行为. 5、NAT: Windows Domain Firewall也使用Network Address Translation (NAT) 技术来隐匿内部子网上看不到外部Internet上看不到内郩子. NAT将一个多郩子IP地址映射到一个单独的IP地址上, 这样就能够隐匿看不别内郩子上所有位于Internet上