怎样为网站配备防火墙

就是为网站的服务器配置防火墙

就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲

不过WIN2003有自带防火墙

Windows 2003提供的防火墙称为Internet连接防火墙，通过允许安全的网络通信通过防火墙进入网络，同时拒绝不安全的通信进入，使网络免受外来威胁。Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。

Internet连接防火墙的设置

在Windows 2003服务器上，对直接连接到 Internet 的计算机启用防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet。

1. 启动/停止防火墙

(1)打开“网络连接”，右击要保护的连接，单击“属性”，出现“本地连接属性”对话框。

(2)单击“高级”选项卡，出现如图1所示启动/停止防火墙界面。如果要启用 Internet 连接防火墙，请选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框如果要禁用Internet 连接防火墙，请清除以上选择。

2.防火墙服务设置

Windows 2003 Internet连接防火墙能够管理服务端口，例如HTTP的80端口、FTP的21端口等，只要系统提供了这些服务，Internet连接防火墙就可以监视并管理这些端口。

3.防火墙安全日志设置

在图2“服务设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，防火墙将记录相应的数据。日志文件默认路径为C:\Windows\Pfirewall.log，用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式，可以用常用的日志分析工具进行查看分析。

注:建立安全日志是非常必要的，在服务器安全受到威胁时，日志可以提供可靠的证据。

Internet 连接防火墙应用思考

Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。以上是笔者在日常工作中的一些经验体会，希望能够给大家提供借鉴。

 windows如何开启服务端防火墙:

    1.在控制面板中找到windows防火墙:

    

     

    

     2.高级设置中打开防火墙

    

    3.新增防火墙出栈规则

   

如果按照你的设想，不需要防火墙也可以实现双网隔离，就是在两快网卡上设置两个不同的网段就OK了。但是要注意的是如果都能访问服务器，那么最好分别设置专用文件夹与用户来进行服务器上的文件隔离，不然仍然会通过服务器构成网段互访。防火墙推荐使用天网，杀软推荐卡巴或者AVG。

---