Windows Server 2003 內建防火牆設定全攻略：打造銅牆鐵壁

Internet 連線防火牆簡介

Windows Server 2003 標準版與企業版 32 位元版內建「Internet 連線防火牆」（ICF），可針對直接連網的網路介面卡、DSL、撥號介面啟用，隔離內部網路與公眾網路，阻擋非法存取與掃描攻擊。

防火牆核心功能

• 管理服務連接埠（如 HTTP 80、FTP 21 等）。
• 支援自訂非標準服務規則（指定通訊協定、IP、連接埠）。
• 提供安全性記錄（W3C 延伸格式），預設儲存於 C:\Windows\Pfirewall.log。
• 可有效阻擋衝擊波等蠕蟲病毒利用系統漏洞發動的連接埠攻擊。

啟用與設定步驟

1. 右鍵點選工作列「區域連線」圖示 →「狀態」→「內容」。
2. 切換至「進階」索引標籤，勾選「透過限制或封鎖來自網際網路對這部電腦的存取，保護我的電腦和網路」。
3. 按「設定」進入「進階設定」。
4. 服務索引標籤：勾選需對外開放的服務（如「Web 伺服器 (HTTP)」）。
5. 新增自訂服務：按「新增」填寫描述、IP、連接埠、協定（TCP/UDP）。
6. 安全性記錄：切換至「安全性記錄」索引標籤，勾選欲記錄事件（如遺棄的封包、成功的連線），設定記錄檔路徑與大小上限。
7. 按「確定」套用所有設定。

部署建議

• 僅開放必要服務連接埠，遵循最小權限原則。
• 定期分析防火牆記錄，偵測異常存取嘗試。
• 若伺服器作為虛擬路由器，啟用 ICF 可保護整個內部網路。