win2003系统构筑安全防线?那就启用内置ICF

友情提示：教程内容为了更好的解决大家的问题，所以系统教程网的每一篇内容都是图文并茂的在多端设备下呈现给大家。告诉大家的是，文章内里的图片也尤为重要，在处理问题的过程中图片内容占解决问题的80%的重要性。因此，每篇文章里的图片都是能点击打开、支持放大查看(在手机端设备的情况也能如此)。

　　安全软件成为了网民上网必备的防护工具，但是，如何选择一款操作省心、用着放心的安全产品，成为了大家所关注的问题。但是在Windows Server 2003系统上你完全不用担心这个问题,因为该系统自带的防火墙工具，使你既无须购买价格昂贵的硬件防火墙，也无须配置复杂的专业防火墙软件,就可以让你的系统处于相对比较安全的状态,这对于网络新手、家庭用户而言无疑是非常合适的。

　　一、启用ICF

　　默认情况下，ICF并没有开启，我们需要手动启用它。例如我们要启用"本地连接"的ICF，操作步骤如下：

　　步骤一：右键点击"网上邻居"图标，执行"属性"命令，双击"本地连接"，接着点击"属性"，进入"本地连接 属性"对话框。

　　步骤二：点击"高级"按钮切换至"高级"选项卡，勾选"通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络"选项，点击"确定"，这样即可开启ICF。

　　二、对ICF进行安全设置

　　启用ICF后如果不进行任何设置，那么该服务器的所有端口将被禁用，相应的服务也将被停止。因此，我们需要对ICF进行必要的设置以符合我们的实际需要。

　　1.设置常规服务

　　这里所说的常规服务是指我们常常用到的WWW、FTP等服务。ICF在默认情况下提供了几种常用服务供我们设置。点击"高级"选项卡中的"设置"按钮，进入"高级设置"对话框。在"服务"选项卡中，提供了常用服务的列表，如果我们的服务器需要提供FTP服务，则只须勾选"Ftp服务器"选项(图1)，在打开的"服务设置"对话框中保持默认的计算机名即可。

　　图 1Ftp服务器

　　2.设置非常规服务

　　为了防止用户的不良访问，我们常常需要将一些常规服务的默认端口屏蔽掉，而采用一些非默认端口提供常规服务。例如，我们可以使用6000端口提供WWW服务。点击图1中的"添加"按钮，打开"服务设置"对话框。在该对话框中添加相应信息，注意一定要在外部和内部端口号中添加"6000"(图2)，然后点击"确定"按钮。这时即可在服务列表中看到刚刚添加的服务。