看过很多网络高手写的安全配置WIN2000的文章，总感觉还是有点不过瘾所以自己也认真的总结了一下2000系统到现在为止的配置方法，我试图总结出一个最简单而且最有效果的方法。我写这篇文章的目的就是用最短的时间把一个WIN2000的服务器版本的系统配置成一个非常安全的状态。

在解释IIS 6.0安全性配置之前，首先应该介绍一下IIS 6.0的几个不安定因素：IIS管理服务(inetinfo.exe，提供IIS的管理工作，SMTP,NNTP,FTP等服务)，WWW管理服务

在只需要不多图形操作的服务器或是要保证相当的安全，你也许应该关掉字体服务fs，也可以 关掉系统性能监视器rstatd和tooltalk服务器ttdbserverd。事实上在确实需要安全的机器上 你甚至应该注释掉telnet和ftp。

提到防火墙大家首先一定会认为是软件，其实还有一种是硬件防火墙。它就是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一

企业信息作为企业生存发展最重要的资源之一，其机密性和安全性都是企业用户最为关心的问题。如何在迅速发展的网络科技世界中不受各种各样病毒的侵略和防止黑客对企业网络的恶意攻击、泄露企业信息等阻碍企业发展的问题，是企业用户迫切需要解决的，这就对企业网络环境的安全性提出了高要求。

本文所推介的四款高性能硬件防火墙是针对大型网络部署的网络安全设备，非常适用于酒店和医院这样重要复杂的网络环境，是酒店和医院用户网络安全部署可靠的选择。此外，在做好硬件防火墙的部署之外，网络内部也必须安装软件防火墙，确保准确高效的防护性能，硬件防火墙与软件防火墙的冗余调度才是理想的解决方案。

Joe Wang总结如下：“可扩展式安全意味着为客户提供空前的安全以抵御下一轮未知威胁的攻击，给顾客以不需妥协的网络管理和用户控制。结合这些优点，WatchGuard的独特性给世界各地的企业带来了平和，因为他们知道他们的网络、员工的操作和数据都在WatchGuard的XTM的高度保护之下”。

据国外媒体报道，上周五网络厂商思科对其企业客户发出安全告警称，最近发现了几个安全漏洞并已经推出了相应补丁。

IPSec定义了两种类型的SA：透明模式SA和隧道模式SA。透明模式SA是在IP包头（以及任何可选的扩展包头）之后和任何高层协议（如TCP或UDP）包头之前插入AH或ESP包头。为了在互联网上安全

不可告人的目的。为了保证机器在网络中的安全，现在很多人都非常重视“防Ping”，当然“防Ping”的方法和手段也非常多，如利用IPSec安全策略、Windows内置的防火墙、第三方防火墙工具、路由和远程访问组件等，到底这些“防Ping”方法的效果如何，是不是适合你使用，下面笔者带着你一起来看吧！