WindowsServer2008安全无处不在

WindowsServer2008推出已有两个年头，与传统操作系统相比，WindowsServer2008系统的安全防范功能更加强大，安全防护能力自然也是高人一等，我们只要在平时善于使用该系统新增的各项安全防范功能，完全可以实现更高级别的安全保护目的。现在，和大家分享下我在使用WindowsServer2008中的体会。希望能够让大家从中得到帮助!

1、高级安全防火墙控制恶意下载

在管理、维护局域网的过程中，网络管理员或许经常会遇到这样的一种现象，那就是一些不自觉的上网用户往往会在局域网中偷偷使用电骡、迅雷这样的P2P工具，来下载大容量的电影或其他多媒体数据，这种恶意下载操作消耗掉了局域网中有限的宝贵带宽资源，并且很容易造成整个局域网网络不能稳定地运行。事实上，我们可以利用Win2008系统新增加的高级安全防火墙功能，来控制恶意下载行为;考虑到迅雷这样的P2P工具在进行恶意下载操作时，会通过系统的3077，3078端口对外进行网络通信，我们只要让高级安全防火墙功能限制3077，3078端口对外进行网络通信，就能实现阻止上网用户偷偷使用迅雷这样的P2P工具进行恶意下载了。现在，我们就利用Win2008系统的高级安全防火墙功能创建安全访问规则，禁止电骡、迅雷这样的P2P工具进行下载连接： 首先以系统管理员权限进入Win2008系统桌面，依次点选“开始”菜单中的“程序”、“管理工具”、“服务器管理器”命令，从其后出现的服务器管理器窗口左侧位置处，将鼠标定位于“配置”节点选项上，再选中目标节点选项下面的“高级安全防火墙”项目; 其次打开“高级安全防火墙”配置界面，在该界面左侧位置处点选“出站规则”功能选项，再从对应该功能选项的右侧位置处点选“新规则”功能选项，打开安全出站规则创建向导对话框，当向导对话框询问我们要进行何种类型的控制操作时，我们应该选中这里的“端口”选项，以便让高级安全防火墙功能对本地计算机中3077、3078端口的网络连接进行限制;

接着单击“下一步”按钮，在其后出现的向导设置对话框中选中“TCP”功能选项，并且选中“特定本地端口”选项，此时“特定本地端口”文本框会被自动激活，在该文本框中直接输入“3077，3078”端口号码，如图所示;

再单击“下一步”按钮后，向导屏幕会弹出提示询问“连接符合指定条件时应该进行什么操作”，这个时候我们必须将“阻止连接”功能选项选中，之后设置好该安全规则具体的应用范围，在这里我们可以同时选中“域”、“专用”、“公用”这几种应用环境，最后为新创建的出站规则设置一个合适的名称，再单击“完成”按钮结束安全出站规则的创建工作，这样的话任何一位上网用户在本地Win2008系统中尝试进行恶意下载时，Win2008系统自带的高级安全防火墙功能就对自动对这样的恶意下载进行拦截，那么本地网络的运行稳定性自然也就能得到有效保证了。

2、网络身份验证功能控制远程连接

为了提高工作效率，很多网络管理员总喜欢通过远程桌面功能来与局域网中的重要服务器或计算机建立远程连接，以便在局域网中的任何位置都能象在本地那样来控制远程服务器或计算机;这种远程控制功能虽然给网络管理员带来了方便，但是同时也给非法攻击者提供了一种新的非法入侵“通道”。为了提高服务器系统的安全性能，Win2008系统新推出了网络身份验证功能，该功能可以很好地预防非法攻击者随意从局域网中的任意一台计算机对目标服务器系统建立远程连接，一旦启用了该功能后，网络管理员必须在Vista、Win2008系统环境下才能

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!