网络安全应该是网络管理的一个重点,如何构建安全的企业网,是每个企业网管的重要工作,Windows 2000 Advance Serve是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。下面我就自己的工作经验,谈谈Windows 2000 Advance Serve网络的安全设置.

　　一、 定制自己的Windows 2000 Advance Serve

　　1． 版本的选择：Win2000有各种语言的版本，对于我们来说，可以选择英文版或简体中文版，我强烈建议：在语言不成为障碍的情况下，请一定使用英文版。要知道，微软的产品是以Bug & Patch而著称的，中文版的Bug远远多于英文版，而补丁一般还会迟至少半个月（也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况）。

　　2． 组件的安装：Win2000在默认情况下进行典型安装,不过这种安装的系统是脆弱的,不够安全的,根据安全原则，最少的服务+最小的权限=最大的安全。请根据自己服务器的所需要求做出合理的配置。

　　3．根据用途对服务器进行单独管理:就是说如果你根据企业的各种需要作出有不同功能的服务器,原则上是一台服务服务器只提供单独的服务,如域控制器,文件服务器,备份服务器,WEB服务器,FTP服务器等等。

　　二、合理安装Windows 2000 Advance Serve

　　1．安装Windows 2000 Advance Serve,建议最少CREATE两个分区，一个系统分区，一个应用程序分区。

　　2．顺序的选择：Windows 2000 Advance Serve在安装中有几个顺序是一定要注意的：

　　首先，Windows 2000 Advance Serve在安装时有一个漏洞，在你输入Administrator密码后，系统就建立了ADMIN$的共享，但是并没有用你刚刚输入的密码来保护它，这种情况一直持续到你再次启动后，在此期间，任何人都可以通过ADMIN$进入你的机器；只要安装一完成，各种服务就会自动运行，而这时的服务器是满身漏洞，非常容易进入的，因此，在完全安装并配置好Win2000 Server之前，一定不要把主机接入网络。

　　其次，补丁的安装：补丁的安装应该在所有应用程序安装完之后，因为补丁程序往往要替换/修改某些系统文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。

　　三、 安全配置Win2000 Server

　　即使正确的安装了Win2000 SERVER，系统还是有很多的漏洞，还需要进一步进行细致地配置。

　　1．PORT：PORT是计算机和外部网络相连的逻辑接口，端口配置正确与否直接影响到主机的安全，一般来说，仅打开你需要使用的端口会比较安全，配置的方法是在网卡属性-TCP/IP-高级-选项-TCP/IP筛选中启用TCP/IP筛选。

　　2．IIS：IIS是微软的组件中漏洞最多的一个，所以IIS的配置是我们的重点：

　　首先，DELTREE C：\INETPUB ，在c盘以外creat Inetpub在IIS管理器中将主目录指向x:\Inetpub；

　　其次，那个IIS安装时默认的什么scripts等虚拟目录一概删除

　　第三，应用程序配置：在IIS管理器中删除必须之外的任何无用映射，必须指的是ASP, ASA和其他你确实需要用到的文件类型，例如你用到stml等（使用server side include），实际上90%的主机有了上面两个映射就够了,在IIS管理器中右击主机->属性->WWW服务 编辑->主目录 配置->应用程序映射，删除你不需要的映射。

　　最后，为了保险起见，你可以使用IIS的备份功能，将刚刚的设定全部备份下来，这样就可以随时恢复IIS的安全配置。

责编：豆豆技术应用