用windows 2003内置icf构筑安全防线

　　 1.设置常规服务
　　 这里所说的常规服务是指我们常常用到的www、ftp等服务。icf在默认情况下提供了几种常用服务供我们设置。点击“高级”选项卡中的“设置”按钮，进入“高级设置”对话框。在“服务”选项卡中，提供了常用服务的列表，如果我们的服务器需要提供ftp服务，则只须勾选“ftp服务器”选项（图1），在打开的“服务设置”对话框中保持默认的计算机名即可。图 1

                        

　　2.设置非常规服务

　　为了防止用户的不良访问，我们常常需要将一些常规服务的默认端口屏蔽掉，而采用一些非默认端口提供常规服务。例如，我们可以使用6000端口提供www服务。点击图1中的“添加”按钮，打开“服务设置”对话框。在该对话框中添加相应信息，注意一定要在外部和内部端口号中添加“6000”（图2），然后点击“确定”按钮。这时即可在服务列表中看到刚刚添加的服务
图 2
                            

　　3.icmp设置
　　 icmp即internet控制信息协议，我们最常用的ping命令就是基于icmp的。默认情况下，icf禁用了应用该协议的信息请求，例如不允许ping本机。如果由于特殊需要而想ping本机，则需要在图1所示的对话框中点击“icmp”标签，在打开的选项卡中勾选“允许传入响应请求”选项。

　　4.设置安全日志
　　 建立安全日志可以使服务器在受到恶意攻击后保留可靠的证据，icf就具备这方面的功能。在图1所示对话框中点击“安全日志”标签，在“安全日志”选项卡中勾选“记录被丢弃的数据包”和“记录成功的连接”两个选项。这样就可以通过查看相应目录中保存的日志文件了解来访者的信息。