Windows 網路時刻面臨駭客攻擊。定期 (每週/月) 分析防火牆日誌，能掌握安全漏洞、瀏覽速度與網路效能，讓破壞者難以得逞。日誌記錄攻擊嘗試、受感染內部系統、合作夥伴錯誤配置或被入侵系統。

選擇防火牆與日誌設定

• 需具備監控入站、出站連線與入侵嘗試功能。
• 日誌檔案大小須能保存數週資料；僅兩天追蹤資訊不足以應對安全事件。

關注持續攻擊的入侵者

• 新上線系統前 10 分鐘最易遭攻擊；平均每 20 分鐘所有位址遭埠掃描。
• 多數防火牆預設阻擋掃描；連續掃描 10-15 埠以上者，部分防火牆可暫時封鎖該 IP。
• 不同位址的掃描非警報主因；但若數週/月內同一位址持續掃描，需用封包偵測器驗證來源，排除欺騙，並調查該位址相關人員。

監控內部系統惡意軟體

桌面仍可能下載木馬、蠕蟲、間諜軟體。部分惡意軟體發送衝擊封包 (如 HTTP 埠 80 與 Echo 埠 7 結合)。發現內部系統與防火牆連線異常，立即檢查電腦、確認惡意軟體並修復。

錯誤配置的合作夥伴系統浪費資源

商業往來常需第三方伺服器溝通。某客戶代理商軟體導致防火牆每天遭 15-20 次非授權連線嘗試 (平均 20 分鐘一次)，佔用日誌空間與頻寬。原因為伺服器配置錯誤或被入侵，必須解決，釋放資源給合法業務。

拒絕服務攻擊 (DoS) 偵測

防火牆每日記錄成百上千阻擋連線。若每 100 毫秒即有惡意連線嘗試，即為 DoS "lite" 版，導致網路存取間歇性變慢。阻擋日誌可確認是否為攻擊目標。

善用線上威脅情報

ISC SANS 互聯網風暴中心 (isc.sans.org) 提供全球網路威脅即時地圖，基於每日 3600 萬、每月 2.4 億條日誌分析。點選國家可比對本地狀態，彩色地圖顯示攻擊關聯引擎。

說服老闆增加安全預算

定期分析日誌不僅能發現問題，更能用數據說服管理層投入安全預算。