如何設置安全的Windows 2003

　　1. 升級和打補丁

　　Windows 2003的是比較新的系統，還沒有像Windows 2000的SP 4補丁程序，不過它的服務器組件仍是以IIS為核心，像“沖擊波”等病毒同樣能夠傷害它，所以定期檢查升級以及給服務器系統打補丁是非常必要的。

　　2. 利用“網絡監視器”

　　“網絡監視器”是從Windows 2000 Server就開始引入的一個監視網絡通訊狀況的服務器組件，它可以細致到監視一個數據包的具體內容，以供用戶詳細了解服務器的數據流動情況，使用“網絡監視器”可以幫助網管查看網絡故障，檢測黑客攻擊。

　　點擊Windows Server 2003的桌面[開始]→[程序]→[管理工具]中的“網絡監視器”(運行網絡監視器之前必須確保網絡監視器已經安裝，在默認情況下網絡監視器作為2003的組件沒有被安裝，需要在“控制面板”的“添加/刪除 Windows 組件”中添加“網絡監視器”)，來啟動“網絡監視器”。

　　進入監視器的主菜單后，點擊工具欄中的三角形(類似[Play])按鈕，就開始監視指定網卡的通信了。網絡監視器提供了“網絡利用率”、“每秒幀數”、“每秒字節數”、“每秒廣播數”等網絡通信監控功能，這些參數對于網絡故障的排除和網絡監控具有非常重要的作用。

　　其中，“網絡利用率”是網絡當前負載與最大理論負載量的比率。以使用共享式以太網為例，它的最大網絡利用率不過在50%左右，如果超過這個數值，網絡就飽和了，網絡速度會非常慢;交換式以太網(采用交換機)的最大利用率則可達80%左右。“每秒廣播數”是被監視的網卡發出和接收到的廣播幀的數量，正常情況下，每秒廣播幀數是比較少的，它視網絡上的電腦數量而定;而在發生“廣播風暴”時，每秒廣播幀數非常多，高達1000幀/秒以上。

　　3. DHCP給客戶機分配IP地址

　　使用動態DHCP IP分配功能，可以讓你管理的局域網內的客戶機使用動態IP，這是阻止局域網攻擊的有效手段。

　　在個人和家用為主的Windows XP系統中Microsoft沒有加入DHCP等網絡組件，Windows Server 2003又重新加入了這一服務。使用方式如下:進入“控制面板”，打開“管理工具”里的“DHCP”網絡服務，在DHCP窗口左邊的樹型結構里，選中當前服務器，在上面單擊右鍵選擇“新建作用域”(作用域是DHCP分配給客戶機的IP地址范圍)。

　　首先是輸入“作用域名稱”，該項只是為了提示使用者，可填任意內容。但是設置可分配的IP地址范圍必須要按照網絡規模規劃IP地址，譬如有20臺客戶機，可輸入起始IP三為“192.168.0.8”;結束為IP“192.168.0.28”。下面的子網掩碼和長度都為默認的“255.255.255.0”和“24”。

　　接下來是輸入排除的IP，有時候，希望IP地址段中留出一個或者一部分專用，如分配給提供其他服務的服務器使用，則需要在“排除IP地址”里分別輸入欲保留的單個IP地址或IP地址段，輸入完成后點擊[添加]，它允許輸入多段排除的IP地址。也可以直接[下一步]來跳過“排除IP”向導。

　　使用了DHCP功能后，設定被分配IP的計算機時，使用其默認設置即可，IP和DNS都選定為“自動獲得”，如果以前指定了IP和其他網絡設置地址都應該重新設定為“自動獲得”以免引起網絡地址沖突錯誤。

　　在Windows XP適用的安全辦法在Windows 2003上同樣適用，畢竟它們出自同一個內核。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]