在校园网的日常管理和维护，网络安全越来越受到人们的重视，校园网服务器的安全性将直接影响到学校的日常教育教学工作的正常进行。为了提高校园网的安全性，网络管理员首先想到的是配备硬件防火墙或防火墙软件购买，但硬件防火墙软件防火墙是贵，太贵了，在这个相对紧张的资金用于中小学教学的大多数一个沉重的负担。在本文中，笔者结合自己的工作经验，探讨如何利用Windows 2003提供的CA建立安全线防火墙的功能校园网服务器。


Windows 2003防火墙功能介绍


Windows 2003提供的防火墙称为Internet连接防火墙。它允许安全的网络通信通过防火墙进入网络，同时，它拒绝不安全的通信进入，使网络免受外部威胁。Internet连接防火墙只包含在Windows Server 2003标准版和Windows Server 2003企业版的32位版本。


设置Internet连接防火墙


在Windows 2003服务器上，防火墙可以直接连接到Internet，使网络适配器、DSL适配器或拨号调制解调器连接到Internet。


1。启动/停止防火墙


（1）打开网络连接；右击保护连接，单击属性；出现本地连接属性对话框。


（2）单击高级选项卡，出现；；在启动/停止防火墙界面如图1所示。如果要启用Internet连接防火墙，选择保护或限制我的电脑和通过限制或阻止访问互联网从计算机网络复选框；如果你想禁用Internet连接防火墙，请清除上面的选择。


2。防火墙服务设置


Windows 2003 Internet连接防火墙可以管理服务端口，如HTTP的80个端口、FTP的21个端口等，只要系统提供这些服务，Internet连接防火墙就可以监视和管理这些端口。


（1）建立标准服务


我们提供给Windows 2003 Server标准的Web服务为例（默认端口80），操作步骤如下：在图1中单击按钮界面出现，如图2所示的；服务；服务设置对话框；选择对话框中，Web服务器（http；）检查项目，单击{好}按钮。当它的设置，网络用户将无法访问该服务器提供的Web服务的其他网络服务除外。


注意：您可以根据Windows 2003服务器提供的服务选择，您可以选择。在系统中设置了通用标准服务系统，您只需要选择适当的选项。如果服务器还提供非标准服务，则需要由管理员手动添加。


（2）非标准服务设置


我们将通过8000端口打开一个非标准的Web服务的一个例子。在图2服务设置；对话框，点击添加按钮，添加服务；在该对话框的对话框中，输入服务描述，端口号的IP地址，使用的服务，并选择所使用的协议（Web服务使用TCP协议，DNS查询使用UDP协议）最后，单击{好}。设置完成后，网络用户可以通过8000端口访问相应的服务，而对未经授权的TCP和UDP端口的访问隔离。


三.防火墙安全日志设置


图2服务设置对话框中，选择；；安全日志标签出现安全日志设置对话框中，选择；要记录的项目，防火墙将记录相应的数据，日志文件的默认路径是C： Windows pfirewall.log，可以打开与记事本。产生的安全日志中使用W3C扩展日志文件格式，可以用常用的日志分析工具分析。


注意：有必要建立一个安全日志，当服务器的安全受到威胁时，日志可以提供可靠的证据。


Internet连接防火墙应用的思考


Internet连接防火墙可以有效拦截Windows 2003服务器的非法入侵，防止非法远程主机扫描服务器，提高Windows 2003服务器的安全。同时，它也可以有效拦截，利用操作系统的漏洞进行攻击端口的病毒，如蠕虫病毒比如冲击波如果这个防火墙的功能是在Windows 2003构建了一个虚拟路由器的功能，它可以保护整个内部网络起到很好的作用。以上是在日常工作的一些经验和经验的作者，我希望能够提供给我们的借鉴。