善用 Windows Server 2003 內建防火牆，低成本打造校園網伺服器安全防線

在校園網日常維運中，伺服器安全性直接關係教學工作能否順利進行。受限於經費，許多中小學難以負擔昂貴的硬體防火牆或商業軟體防火牆。本文將分享如何善用 Windows Server 2003 內建的「網際網路連線防火牆」（Internet Connection Firewall, ICF），為校園網伺服器建構實用的安全防護。

ICF 核心特性

ICF 透過允許安全通訊、阻擋可疑連線，保護網路免受外部威脅。需注意：ICF 僅包含於 Windows Server 2003 Standard Edition 與 32 位元 Enterprise Edition 中。

啟用與設定步驟

1. 啟用/停用防火牆

1. 開啟「網路連線」，右鍵點選欲保護的連線 →「內容」。
2. 切換至「進階」索引標籤，勾選「透過限制或封鎖來自網際網路的存取，保護我的電腦與網路」即可啟用；取消勾選則停用。

2. 服務連接埠管理

ICF 可管理系統提供的服務連接埠（如 HTTP 80、FTP 21 等）。

標準服務設定

1. 在「進階」頁面點選「設定」按鈕，開啟「服務設定」對話框。
2. 勾選所需服務（如「Web 伺服器 (HTTP)」），確定後，外部僅能存取已授權的服務。

非標準服務自訂

1. 於「服務設定」點選「新增」，填入服務描述、IP 位址、連接埠號碼與通訊協定（TCP/UDP）。
2. 設定完成後，指定連接埠開放存取，未授權連接埠自動阻擋。

3. 安全性記錄設定

1. 在「服務設定」切換至「安全性記錄」索引標籤，選擇記錄項目。
2. 記錄預設儲存於 C:\Windows\Pfirewall.log，採 W3C 延伸記錄格式，可用通用工具分析。

建議：務必啟用記錄，安全事件發生時可提供可靠證據。

實務應用效益

• 有效攔截非法入侵與連接埠掃描，提升伺服器安全性。
• 阻擋利用 OS 漏洞的蠕蟲病毒（如震盪波）。
• 若於虛擬路由器啟用 ICF，可延伸保護整個內部網路。

善用內建工具，即可在有限預算下建立完善防護，是校園網管理員的實用選擇。