Win2003自带防火墙构筑安全

| 网站首页 | 电子厨务 | 饮食信息 | 电子图库 | 厨客留言 | 520吃论坛 |

| 加入收藏
| 设为首页
| 联系站长

| 您现在的位置： 520吃 >> 电子厨务 >> 电脑基础 >> 电脑安全 >> 文章正文

Win2003自带防火墙构筑安全 | ★★★ | 【字体：小 大】

Win2003自带防火墙构筑安全
作者：佚名 文章来源：本站原创 点击数： 更新时间：2006-9-9

现今社会是网络化的社会，网络安全越来越受到人们的广泛关注。无论使单位或家庭的局域网都必须考虑到服务器的安全性问题,因为它已经直接影响了我们的工作和生活。为解决这一问题,我们一般想到的就是配备硬件_blank">防火墙或者购买安装软件_blank">防火墙，但是硬件_blank">防火墙价格昂贵，软件_blank">防火墙也价格不菲，至少对家庭小型网络来说,这一费用负担是沉重的。有没有其他方法可以省去这笔开销呢?有!现在我们就谈谈如何利用Windows 2003自身提供的_blank">防火墙功能为局域网服务器构筑安全防线。
Windows 2003_blank">防火墙功能介绍

Windows 2003提供的_blank">防火墙称为Internet连接_blank">防火墙，通过允许安全的网络通信通过_blank">防火墙进入网络，同时拒绝不安全的通信进入，使网络免受外来威胁。Internet连接_blank">防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。

Internet连接_blank">防火墙的设置

在Windows 2003服务器上，对直接连接到 Internet 的计算机启用_blank">防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到Internet。

1． 启动/停止_blank">防火墙

（1）打开“网络连接”，右击要保护的连接，单击“属性”，出现“本地连接属性”对话框。

（2）单击“高级”选项卡，出现如图1启动/停止_blank">防火墙界面。如果要启用 Internet 连接_blank">防火墙，请选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框；如果要禁用Internet 连接_blank">防火墙，请清除以上选择。

2． _blank">防火墙服务设置

Windows 2003 Internet连接_blank">防火墙能够管理服务端口，例如HTTP的80端口、FTP的21端口等，只要系统提供了这些服务，Internet连接_blank">防火墙就可以监视并管理这些端口。

（1）标准服务的设置

我们以Windows 2003服务器提供的标准Web服务为例（默认端口80），操作步骤如下：在图1所示界面中单击[设置]按钮，出现如图2所示“服务设置”对话框；在“服务设置”对话框中，选中“Web服务器（HTTP）”复选项，单击[确定]按钮。设置好后，网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务。

注：您可以根据Windows 2003服务器所提供的服务进行选择，可以多选。常用标准服务系统已经预置在系统中，你只需选中相应选项就可以了。如果服务器还提供非标准服务，那就需要管理员手动添加了。

（2）非标准服务的设置

我们以通过8000端口开放一非标准的Web服务为例。在图2“服务设置”对话框中，单击[添加]按钮，出现“服务添加”对话框，在此对话框中，填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议（Web服务使用TCP协议，DNS查询使用UDP协议），最后单击[确定]。设置完成后，网络用户可以通过8000端口访问相应的服务，而对没有经过授权的TCP、UDP端口的访问均被隔离。

3． _blank">防火墙安全日志设置

在图2“服务设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，_blank">防火墙将记录相应的数据。日志文件默认路径为C:WindowsPfirewall.log，用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式，可以用常用的日志分析工具进行查看分析。

注：建立安全日志是非常必要的，在服务器安全受到威胁时，日志可以提供可靠的证据。

Internet 连接_blank">防火墙小结

Internet 连接_blank">防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，从而提高Windows 2003服务器的安全性。同时，它也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此_blank">防火墙功能，能够对整个内部网络起到很好的保护作用。

最新热点

最新推荐

相关文章

推荐:企业维护服务器安全的基
推荐:入侵检测系统与入侵防御
对付DSoS攻击 资深网管教你几
破解密码文件矛与盾 加密解密
五大手段确保网络的安全
典型入侵日志分析
网络安全DIY 不雇网管也能维
推荐:三种禁用FileSystemObj
Win2003下提高FSO的安全性
网站挂马奈我何

文章录入：admin 责任编辑：admin

- 上一篇文章： 轻松9步加强路由器安全
- 下一篇文章： 分析进入Win2000后留下的足迹

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

服务热线:(0)15972979128 客服ＱＱ：２１４８８１３９ Email:summy@520chi.com

设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告
Copyright (C) 2006 520chi.com, All Rights Reserved 版权所有 520吃网络 鄂ICP证B2-20060003号 如有意见请与我们联系 Powered by 520吃网络平台 免责申明：520吃网络(http://520chi.com)上的所有提供下载的软件和资源均来源于网络，为软件或程序作者提供和网友推荐收集整理而来，仅供学习和研究使用。如有侵犯你的版权，请立即联系我们，本站将在3个工作日内删除。