【賽迪網-IT技術報道】系統安全，一直是局域網絡維護管理操作的重中之重，而在保證普通服務器運行安全方面，最常使用的一種方法就是安裝網絡防火墻、專業殺毒軟件以及各種反間諜工具等。不過，每次依賴外來力量來保護服務器系統的安全，確實讓網絡管理員感到種種不便，畢竟并不是每一個網絡管理員都能買得起正版的網絡防火墻、專業殺毒軟件的；為了解決網絡管理員這樣的困惑，Windows Server 2008系統特意對自帶的防火墻功能進行了強化，網絡管理員既能像在Windows XP系統中那樣直接從控制面板窗口中訪問自帶防火墻的用戶配置界面，又能從MMC控制臺中對自帶防火墻的各項高級功能進行隨心所欲地配置。巧妙地用好Windows Server 2008系統自帶的防火墻程序，我們可以有效保護本地服務器系統的安全！

多種方式進入防火墻

盡管從Windows XP系統開始，微軟公司就已經將防火墻功能內置在系統中了，不過該防火墻的功能還十分有限，往往只能提供單向的安全保護，而不能提供雙向的安全保護，并且網絡管理員只能從系統的控制面板窗口中打開防火墻程序界面。而在Windows Server 2008服務器系統中，系統自帶防火墻的功能有了很大的進步，網絡管理員既能像在Windows XP系統中那樣直接從控制面板窗口中訪問自帶防火墻的用戶配置界面，又能從MMC控制臺中對自帶防火墻的各項高級功能進行隨心所欲地配置。

在Windows Server 2008服務器系統，我們可以有兩種方式進入防火墻的Windows配置界面，不過這兩種配置界面的內容卻是不一樣的；從系統控制面板窗口進入的防火墻配置界面屬于基本界面，這種界面往往適合初級用戶使用，從MMC控制臺中進入的防火墻配置界面屬于高級界面，這種界面往往適合高級用戶使用，高級用戶可以在這里隨心所欲地控制服務器系統的數據流入和流出能力。除此而外，喜歡在DOS命令行下操作的朋友還能通過MS-DOS窗口中的命令在命令行模式配置服務器系統自帶防火墻，或者使用創建安全腳本的方式在多臺服務器系統中進行防火墻參數的自動配置。當然，與舊版本系統下的防火墻程序一樣，我們還能通過組策略的力量來控制服務器系統防火墻的配置操作。

1、從控制面板進入

我們知道，最初的系統自帶防火墻程序往往只提供了系統安全的單向防護能力，也就說只能對進入服務器系統的數據信息流進行攔截審查，而不大容易出現由于防火墻參數配置不當造成服務器系統安全性能下降的現象出現。在進行這種初級配置時，我們可以通過服務器系統的控制窗口來打開防火墻的基本配置界面就可以了，下面就是具體的打開步驟：

首先在Windows Server 2008服務器系統桌面中，依次單擊“開始”/“設置”/“控制面板”命令，在彈出的系統控制面板窗口中，找到Windows防火墻圖標，并用鼠標雙擊該圖標，就能打開Windows防火墻的基本配置界面了，如圖1所示；

熟悉了Windows Server 2008服務器系統的防火墻后，我們就能發揮自己的聰明才智，來利用防火墻保護服務器系統的安全了。下面，我們就列舉兩則應用實例，來讓大家領略一下Windows Server 2008服務器系統防火墻的強大功能！

1、預防Ping命令攻擊

在局域網環境中，常常有一些惡意用戶使用Ping命令向服務器系統連續發送一些大容量的數據包，這就可能導致服務器系統運行死機，此外非法攻擊者還能通過ping命令的一些參數獲得服務器系統的相關運行狀態信息，并根據這些信息對服務器系統實施有針對性的攻擊。為了保護Windows Server 2008服務器系統的運行穩定性，避免服務器主機遭受Ping命令攻擊，我們可以按照如下步驟來設置防火墻的安全規則：

首先在Windows Server 2008服務器系統桌面中單擊“開始”按鈕，從彈出的“開始”菜單中依次點選“程序”、“管理工具”命令，再從下級菜單中選擇“高級安全Windows防火墻”選項；

隨后系統會自動彈出高級安全Windows防火墻配置窗口，在該窗口左側列表窗格中單擊“入站規則”選項，再用鼠標右鍵單擊該選項，并從其后的右鍵菜單中選擇“新規則”選項，打開如圖3所示的新規則創建向導界面，選中該界面中的“自定義”項目；

許多人常常會簡單地認為，只要及時為服務器系統安裝更新補丁程序，就能保證服務器系統不受網絡病毒或木馬的攻擊；事實上，給服務器系統安裝補丁程序只是為了堵住系統的安全漏洞，但要是安裝在服務器系統中的應用程序存在漏洞的話，那么服務器系統的安全還是沒有辦法保證。為了有效避免由于應用程序漏洞而引起的服務器安全隱患問題，我們就需要使用系統防火墻來拒絕存在安全漏洞的應用程序去連接或訪問網絡，這樣就能阻止網絡中的木馬或黑客通過應用程序漏洞來攻擊服務器的安全了。下面，我們就來設置Windows Server 2008服務器系統自帶的防火墻程序，來預防應用程序漏洞攻擊：

首先在Windows Server 2008服務器系統桌面中，依次單擊“開始”/“設置”/“控制面板”命令，在彈出的系統控制面板窗口中，找到Windows防火墻圖標，并用鼠標雙擊該圖標，打開Windows防火墻的基本配置界面；

其次單擊該基本配置界面中的“更改設置”選項，再單擊“例外”標簽，打開標簽設置頁面，在這里我們看到系統可能會使用網絡程序列表，選中的應用程序就是被允許通過網絡的應用程序，而那些沒有選中的應用程序就是不允許通過網絡的應用程序；

如果我們發現對應標簽設置頁面中沒有目標漏洞應用程序，那我們可以單擊這里的“添加程序”按鈕，在彈出的文件選擇對話框中，將存在安全漏洞的應用程序添加導入進來，最后單擊“確定”按鈕就能使上述設置生效了。

3、強行保護所有連接

有時候，我們根本不知道哪些應用程序存在安全漏洞，因此我們也就無法利用Windows Server 2008服務器系統自帶防火墻來保護本地服務器的安全；此時，我們可以修改Windows Server 2008服務器系統的組策略，來強行要求防火墻程序來自動保護所有網絡連接，下面就是具體的設置步驟：

首先在Windows Server 2008服務器系統桌面中打開“開始”菜單，從中選擇“運行”命令，在其后彈出的運行框中輸入字符串命令“gpedit.msc”，進入本地服務器系統的組策略編輯界面；