在校園網(wǎng)的日常管理與維護中，網(wǎng)絡安全正日益受到人們的關注。校園網(wǎng)服務器是否安全將直接影響學校日常教育教學工作的正常進行。為了提高校園網(wǎng)的安全性，網(wǎng)絡管理員首先想到的就是配備硬件防火墻或者購買軟件防火墻，但硬件防火墻價格昂貴，軟件防火墻也價格不菲，這對教學經(jīng)費比較緊張的廣大中小學來說是一個沉重的負擔。在此筆者結(jié)合自己的工作經(jīng)驗，談談如何利用Windows 2003提供的防火墻功能為校園網(wǎng)服務器構(gòu)筑安全防線 Windows 2003防火墻功能介紹Windows 2003提供的防火墻稱為Internet連接防火墻，通過允許安全的網(wǎng)絡通信通過防火墻進入網(wǎng)絡，同時拒絕不安全的通信進入，使網(wǎng)絡免受外來威脅。Internet連接防火墻只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。Internet連接防火墻的設置在Windows 2003服務器上，對直接連接到 Internet 的計算機啟用防火墻功能，支持網(wǎng)絡適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Internet。1． 啟動/停止防火墻（1）打開“網(wǎng)絡連接”，右擊要保護的連接，單擊“屬性”，出現(xiàn)“本地連接屬性”對話框。 （2）單擊“高級”選項卡，出現(xiàn)如圖1所示啟動/停止防火墻界面。如果要啟用 Internet 連接防火墻，請選中“通過限制或阻止來自 Internet 的對此計算機的訪問來保護我的計算機和網(wǎng)絡”復選框；如果要禁用Internet 連接防火墻，請清除以上選擇。2． 防火墻服務設置Windows 2003 Internet連接防火墻能夠管理服務端口，例如HTTP的80端口、FTP的21端口等，只要系統(tǒng)提供了這些服務，Internet連接防火墻就可以監(jiān)視并管理這些端口。（1）標準服務的設置我們以Windows 2003服務器提供的標準Web服務為例（默認端口80），操作步驟如下：在圖1所示界面中單擊[設置]按鈕，出現(xiàn)如圖2所示“服務設置”對話框；在“服務設置”對話框中，選中“Web服務器（HTTP）”復選項，單擊[確定]按鈕。設置好后，網(wǎng)絡用戶將無法訪問除Web服務外本服務器所提供的的其他網(wǎng)絡服務