xx内置icf构筑安全防线_第1页
xx内置icf构筑安全防线_第2页
xx内置icf构筑安全防线_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

XXXX 内置内置 ICFICF 构筑安全防线构筑安全防线 作为 Windows Server XX 系统自带的防火墙工具，使 你既无须购买价格昂贵的硬件防火墙，也无须配置复杂的 专业防火墙软件。这对于网络新手、家庭用户而言无疑是 非常合适的。 一、启用 ICF 默认情况下，ICF 并没有开启，我们需要手动启用它。 例如我们要启用“本地连接”的 ICF，操作步骤如下： 步骤一：右键点击“网上邻居”图标，执行“属性” 命令，双击“本地连接” ，接着点击“属性” ，进入“本地 连接 属性”对话框。 步骤二：点击“高级”按钮切换至“高级”选项卡， 勾选“通过限制或阻止来自 Internet 的对此计算机的访问 来保护我的计算机和网络”选项，点击“确定” ，这样即可 开启 ICF。 二、对 ICF 进行安全设置 启用 ICF 后如果不进行任何设置，那么该服务器的所 有端口将被禁用，相应的服务也将被停止。因此，我们需 要对 ICF 进行必要的设置以符合我们的实际需要。 1.设置常规服务 这里所说的常规服务是指我们常常用到的 WWW、FTP 等 服务。ICF 在默认情况下提供了几种常用服务供我们设置。 点击“高级”选项卡中的“设置”按钮，进入“高级设置” 对话框。在“服务”选项卡中，提供了常用服务的列表， 如果我们的服务器需要提供 FTP 服务，则只须勾选“FTP 服 务器”选项（图 1） ，在打开的“服务设置”对话框中保持 默认的计算机名即可。 图 1 2.设置非常规服务 为了防止用户的不良访问，我们常常需要将一些常规 服务的默认端口屏蔽掉，而采用一些非默认端口提供常规 服务。例如，我们可以使用 6000 端口提供 WWW 服务。点击 图 1 中的“添加”按钮，打开“服务设置”对话框。在该 对话框中添加相应信息，注意一定要在外部和内部端口号 中添加“6000” （图 2） ，然后点击“确定”按钮。这时即可 在服务列表中看到刚刚添加的服务。 图 2 设置 ICMP 即 Internet 控制信息协议，我们最常用的 Ping 命令就是基于 ICMP 的。默认情况下，ICF 禁用了应用该协 议的信息请求，例如不允许 Ping 本机。如果由于特殊需要 而想 Ping 本机，则需要在图 1 所示的对话框中点击 “ICMP”标签，在打开的选项卡中勾选“允许传入响应请 求”选项。 4.设置安全日志 建立安全日志可以使服务器在受到恶意攻击后保留可 靠的证据，ICF 就具备这方面的功能。在图 1 所示对话框中 点击“安全日志”标签，在“安全日志”选项卡中勾选 “记录被丢弃的数据包”和“记录成功的连接”两个选项。 这样就可以通过查看相应目录中保存的日志文件了解来访 者的信息。 ICF 可以有效拦截某些用户对服务器的扫描和攻击，并 且可以有
人人文库> 全部分类> 办公材料 > 思想汇报

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论