win2003系統(tǒng)構(gòu)筑安全防線?那就啟用內(nèi)置ICF

　　安全軟件成為了網(wǎng)民上網(wǎng)必備的防護(hù)工具，但是，如何選擇一款操作省心、用著放心的安全產(chǎn)品，成為了大家所關(guān)注的問題。但是在Windows Server 2003系統(tǒng)上你完全不用擔(dān)心這個問題,因為該系統(tǒng)自帶的防火墻工具，使你既無須購買價格昂貴的硬件防火墻，也無須配置復(fù)雜的專業(yè)防火墻軟件,就可以讓你的系統(tǒng)處于相對比較安全的狀態(tài),這對于網(wǎng)絡(luò)新手、家庭用戶而言無疑是非常合適的。

　　一、啟用ICF

　　默認(rèn)情況下，ICF并沒有開啟，我們需要手動啟用它。例如我們要啟用“本地連接”的ICF，操作步驟如下：

　　步驟一：右鍵點擊“網(wǎng)上鄰居”圖標(biāo)，執(zhí)行“屬性”命令，雙擊“本地連接”，接著點擊“屬性”，進(jìn)入“本地連接 屬性”對話框。

　　步驟二：點擊“高級”按鈕切換至“高級”選項卡，勾選“通過限制或阻止來自Internet的對此計算機(jī)的訪問來保護(hù)我的計算機(jī)和網(wǎng)絡(luò)”選項，點擊“確定”，這樣即可開啟ICF。

　　二、對ICF進(jìn)行安全設(shè)置

　　啟用ICF后如果不進(jìn)行任何設(shè)置，那么該服務(wù)器的所有端口將被禁用，相應(yīng)的服務(wù)也將被停止。因此，我們需要對ICF進(jìn)行必要的設(shè)置以符合我們的實際需要。

　　1.設(shè)置常規(guī)服務(wù)

　　這里所說的常規(guī)服務(wù)是指我們常常用到的WWW、FTP等服務(wù)。ICF在默認(rèn)情況下提供了幾種常用服務(wù)供我們設(shè)置。點擊“高級”選項卡中的“設(shè)置”按鈕，進(jìn)入“高級設(shè)置”對話框。在“服務(wù)”選項卡中，提供了常用服務(wù)的列表，如果我們的服務(wù)器需要提供FTP服務(wù)，則只須勾選“Ftp服務(wù)器”選項(圖1)，在打開的“服務(wù)設(shè)置”對話框中保持默認(rèn)的計算機(jī)名即可。

　　
圖 1Ftp服務(wù)器

　　2.設(shè)置非常規(guī)服務(wù)

　　為了防止用戶的不良訪問，我們常常需要將一些常規(guī)服務(wù)的默認(rèn)端口屏蔽掉，而采用一些非默認(rèn)端口提供常規(guī)服務(wù)。例如，我們可以使用6000端口提供WWW服務(wù)。點擊圖1中的“添加”按鈕，打開“服務(wù)設(shè)置”對話框。在該對話框中添加相應(yīng)信息，注意一定要在外部和內(nèi)部端口號中添加“6000”(圖2)，然后點擊“確定”按鈕。這時即可在服務(wù)列表中看到剛剛添加的服務(wù)。