윈도우 방화벽

3. 기능

윈도우 XP가 2001년 10월에 처음 출시되었을 때, "인터넷 연결 방화벽"이라는 제한적인 방화벽이 포함되었다. 이는 하위 호환성에 대한 우려로 인해 기본적으로 비활성화되었으며, 구성 화면은 많은 사용자가 접근하지 않는 네트워크 설정 화면에 숨겨져 있었다. 그 결과, 거의 사용되지 않았다. 2003년 중반, 블래스터 웜은 RPC 윈도우 서비스의 결함을 이용해 많은 수의 윈도우 시스템을 공격했다. 몇 달 후, 새서 웜도 비슷한 공격을 감행했다. 2004년까지 이러한 웜의 지속적인 확산으로 인해 패치되지 않은 시스템이 몇 분 안에 감염되었다.^[1] 이러한 사건과 더불어 마이크로소프트가 고객을 위협으로부터 보호하는 데 적극적이지 않다는 비판으로 인해, 마이크로소프트는 윈도우 XP 내장 방화벽의 기능과 인터페이스를 대폭 개선하고, 이를 윈도우 방화벽으로 이름을 변경^[2]하여 윈도우 XP SP2부터 기본적으로 활성화했다.

윈도우 방화벽은 COM 객체 지향 API, netsh 명령,^[5] GUI 관리 도구,^[6] 또는 그룹 정책^[7]을 통해 제어 및 구성할 수 있다. 모든 기능은 구성 방법에 관계없이 사용할 수 있다.

3. 1. 네트워크 프로필

• '''공용''' 프로필은 네트워크가 외부와 공유된다고 가정하며, 가장 제한적인 프로필이다.
• '''개인''' 프로필은 네트워크가 인터넷과 격리되어 있다고 가정하며, ''공용'' 프로필보다 더 많은 인바운드 연결을 허용한다. 로컬 관리자가 지정하지 않는 한 네트워크는 ''개인''으로 간주되지 않는다.
• '''도메인''' 프로필은 가장 덜 제한적이다. 파일 공유 등을 위해 더 많은 인바운드 연결을 허용한다. ''도메인'' 프로필은 로컬 컴퓨터가 신뢰하는 도메인에 연결될 때 자동으로 선택된다.

3. 2. 보안 로그

3. 3. 제어 및 구성 방법

3. 4. 고급 기능 (윈도우 비스타 이후)

• Windows 필터링 플랫폼 기반으로 방화벽이 만들어졌다.
• ''고급 보안이 포함된 윈도우 방화벽''이라는 새로운 관리 콘솔 스냅인이 추가되어, 다양한 고급 옵션을 설정하고 원격으로 관리할 수 있게 되었다. 이 기능은 시작 -> 제어판 -> 관리 도구 -> 고급 보안이 포함된 윈도우 방화벽을 통해 접근하거나, "wf.msc"를 실행하여 접근할 수 있다.
• 스파이웨어 및 컴퓨터 바이러스가 "홈으로 전화"(외부로 정보를 전송하는 행위)를 시도하는 것에 대한 우려가 커짐에 따라, 아웃바운드 패킷 필터링 기능이 추가되었다. 아웃바운드 규칙은 관리 콘솔을 사용하여 구성할 수 있지만, 아웃바운드 연결에 대한 알림은 표시되지 않는다.
• 고급 패킷 필터를 사용하면 송신 및 수신 IP 주소와 포트 범위를 지정하여 규칙을 설정할 수 있다.
• 서비스에 대한 규칙을 구성할 때, 전체 경로 파일 이름을 지정할 필요 없이 목록에서 서비스 이름을 선택하여 구성할 수 있다.
• IPsec이 완전히 통합되어 보안 인증서, Kerberos 인증 등을 기반으로 연결을 허용하거나 거부할 수 있다. 모든 종류의 연결에 대해 암호화를 요구할 수도 있다.
• 별도의 방화벽 프로필을 관리하기 위한 인터페이스가 개선되었다. 컴퓨터가 도메인에 가입되었을 때, 사설 네트워크에 연결되었을 때, 공용 네트워크에 연결되었을 때, 이렇게 3개의 방화벽 프로필을 사용할 수 있다. (XP SP2는 도메인 가입 프로필과 표준 프로필, 두 개의 프로필을 지원했다.) 서버 및 도메인 격리 정책을 시행하기 위한 규칙 생성을 지원한다.
• IPv6 연결 필터링을 지원한다.

참조

_[1] 웹사이트 Study: Unpatched PCs compromised in 20 minutes https://www.cnet.com[...] CBS Interactive 2004-08-17
_[2] 웹사이트 Troubleshooting Windows Firewall settings in Windows XP Service Pack 2 http://support.micro[...] Microsoft 2004-10-19
_[3] 웹사이트 Network Location Awareness https://technet.micr[...] Microsoft 2007-11-02
_[4] 웹사이트 Internet Connection Firewall security log https://technet.micr[...] Microsoft 2005-01-21
_[5] 웹사이트 Appendix B: Netsh Command Syntax for the Netsh Firewall Context https://technet.micr[...] Microsoft 2004-12-17
_[6] 웹사이트 User Interface: Windows Firewall with Advanced Security https://technet.micr[...] Microsoft 2009-01-20
_[7] 웹사이트 Deploying Windows Firewall Settings With Group Policy https://technet.micr[...] Microsoft 2004-12-17
_[8] 웹사이트 Windows Firewall http://windows.micro[...] Microsoft 2015-11-30
_[9] 웹사이트 Manually Configuring Windows Firewall in Windows XP Service Pack 2 http://www.microsoft[...] Microsoft 2004-02
_[10] 웹사이트 Deploying Windows XP Service Pack 2 using Software Update Services http://www.microsoft[...] Microsoft 2004-08-18
_[11] 웹사이트 To configure IPv6 Internet Connection Firewall https://technet.micr[...] Microsoft 2006-02-02
_[12] 웹사이트 The New Windows Firewall in Windows Vista and Windows Server 2008 http://www.microsoft[...] Microsoft 2006-01
_[13] 웹사이트 What's New in Windows Firewall with Advanced Security https://technet.micr[...] Microsoft 2009-10-26
_[14] 뉴스 Study: Unpatched PCs compromised in 20 minutes https://archive.is/2[...] CNET News.com
_[15] 웹사이트 Troubleshooting Windows Firewall settings in Windows XP Service Pack 2 for advanced users http://support.micro[...] 2010-02-18
_[16] 웹사이트 Network Location Awareness http://technet.micro[...] Microsoft TechNet 2007-11-02
_[17] 웹사이트 Netsh Command Syntax for the Netsh Firewall Context http://technet.micro[...] Microsoft 2004-12-17
_[18] 웹사이트 User Interface: Windows Firewall with Advanced Security http://technet.micro[...] Microsoft 2009-01-20
_[19] 웹사이트 Deploying Windows Firewall Settings With Group Policy http://technet.micro[...] Microsoft 2004-12-17
_[20] 웹사이트 Windows Firewall http://windows.micro[...] microsoft.com 2015-11-30
_[21] 웹사이트 The Cable Guy - January 2006 : The New Windows Firewall in Windows Vista and Windows Server 2008 https://technet.micr[...] Microsoft 2016-07-06
_[22] 웹사이트 Internet Connection Firewall and Basic Firewall do not block Internet Protocol Version 6 traffic https://support.micr[...] Microsoft 2016-07-06
_[23] 웹사이트 The Cable Guy - January 2006 : The New Windows Firewall in Windows Vista and Windows Server 2008 https://technet.micr[...] Microsoft 2016-07-06
_[24] 웹사이트 What's New in Windows Firewall with Advanced Security https://technet.micr[...] Microsoft 2009-10-26
_[25] 웹인용 Study: Unpatched PCs compromised in 20 minutes - CNET News http://news.com.com/[...] 2012-07-13