資訊與網路安全概論：防火牆措施

您可以使用Windows防火牆鎖來跟踪您的Internet活動。 這是使用Windows防火牆免費跟踪Internet活動的方法。

點選【IP 位址】連結後，會出現該 IP 位址更完整的上網紀錄，以「筆數」為排序依據，記錄各網站開始瀏覽時間及離開時間。

為確保您可以使用最新的記錄檔，請按一下「通知用戶端」。 預留一些時間給用戶端傳送防火牆記錄檔，再繼續執行下一個步驟。

瞭解如何使用 CSP 和組策略，設定 Windows 防火牆來記錄已卸除的封包或成功連線。

透過防火牆記錄分析深入了解安全威脅和流量行為。 對安全記錄檔進行深入分析可提供有關嘗試安全違規和病毒、特洛伊木馬、拒絕服務等攻擊的重要網路情報。

舉例而言，想要側錄原先接至Switch的G0/1的流量，可將該線路先接至Tap的Network A的網路接孔，再將Network B的網路接孔接回原先Switch的G0/1介面。 然後，就可以將電腦的網路孔與Monitor A或B的網路孔連接，以側錄G0/1的流量。

Windows 中最重要的安全工具之一是防火牆，它使我們能夠控制從網路存取電腦的權限。 但是，為了確保防火牆正常運作並偵測所有威脅，必須啟用其日誌。 在本逐步指南中，我們將向您展示如何啟用 Windows 防火牆日誌，以便為您的電腦提供最佳保護。