正在阅读：挖掘Win2008 让网络管理高效兼顾安全挖掘Win2008 让网络管理高效兼顾安全

6、创建安全规则，让网络下载更安全

　　在公共场合下，很多人常常会随意使用类似迅雷这样的工具进行恶意下载，这不但会影响整个局域网的运行稳定性，而且也容易引发本地系统受到安全攻击。其实，在Win2008系统环境下，我们可以利用该系统自带的高级安全防火墙功能，来创建下载安全规则，禁止任意用户在本地系统使用迅雷这样的工具进行恶意下载，下面就是具体的操作步骤：

　　首先打开Win2008系统桌面中的“开始”菜单，从中依次点选“程序”、“管理工具”、“服务器管理器”选项，打开服务器管理器控制台窗口，在该窗口的左侧显示区域中选中“配置”节点下面的“高级安全防火墙”选项；

　　其次点选“高级安全防火墙”选项下面的“入站规则”项目，再从对应界面的右侧显示区域单击“新规则”按钮，随后系统屏幕上会自动弹出创建新的入站规则向导窗口，依照向导提示选中“端口”选项，以便让Win2008系统对迅雷工具下载信息时使用的3077、3078端口进行限制；

图5 向导设置窗口

　　下面用鼠标单击向导窗口中的“下一步”按钮，打开如图5所示的向导设置窗口，选中该窗口中的“TCP”选项，同时将“特定本地端口”项目也选中，再在“特定本地端口”文本框中输入迅雷工具下载信息时默认使用的端口号码“3077，3078”；继续单击“下一步”按钮，在其后出现的向导设置窗口中选中“禁止连接”功能选项，接下来按照默认设置完成剩余的操作。

　　如此一来日后当有用户尝试在本地Win2008系统中使用迅雷这样的工具进行恶意下载时，就会受到Win2008系统中高级安全防火墙的自动拦截，这样的话本地系统的安全性就能得到保证了，同时整个局域网的运行稳定性也不会受到恶意下载的影响了。