浅析Windows防火墙的缺陷( 二 )



我现在该怎么办?我觉得我如果自己花钱购买一个小型硬件级防火墙来保护我的服务器——仅仅因为我有时要离开它一小段时间——那实在是非常疯狂的事情 。

不是所有的希望都破灭了,至少,微软正在努力打造一个新的过滤平台WFP,在不久即将来到的“长角(Longhorn)”系统上 。该版本的实际发布日期可能是在未来的一、两年里 。WFP是一个集成包过滤技术于操作系统之内的解决方案 。

未来,第三方厂商的防火墙很可能只是简单的接入到WFP体系中,并提供配置规则的功能而已 。WFP计划支持新TCP/IP协议的多个层,并且可以在通信流被解析之前就进行过滤 。WFP甚至还支持IPv6 。WFP听起来不错,但是它仍然无法在今天就帮助我们,它离我们还有些距离 。并且,它是否有效并稳定还需要我们在实际使用中观察 。

你可能认为答案过于简单了,当然不 。这些仍然让我们感到适当的惊讶 。目前,Windows服务器防火墙完美的解决方案是不存在的 。

推荐阅读