2008 서버에서 4625 이벤트가 초 단위로 올라오고 있는 상황인데요..

전산직을 맡게 된지 얼마 안 된 신입입니다.

아직 서버에 대해서 공부 중이라 잘 모르다보니 이렇게 질문을 올려봅니다.

윈도우 2008 서버를 사용 중인데요.
서버에서 계속 4625 이벤트가 초 단위로 계속 올라오는 터라 이게 왜 올라오는 지 상황을 모르겠어서 질문글을 올려봅니다.
계정이름은 이벤트마다 ADMIN, ADMINISTARATOR, ASIA 등으로 계속 바뀌고 있는 상황이구요.

로그온 유형은 모두 3번입니다. 3번의 경우 원격으로 접속한다고 하는 데
서버에서 MES가 돌아가고 있는 상황인데 이 것 때문에 이 로그가 쌓이는 걸까요? 그런데 이게 이유라면 계정이름이 주기적으로 바뀌는 이유를 모르겠습니다. 현재 저희 서버에 없는 계정인 USER3, WANGJINCHENG, JULIA 같은 이상한 계정명도 종종 보이는 편이구요.

초단위로 올라오다보니 얼마 되지도 않아 로그가 몇천개 가량 쌓이고 있는 상황입니다.
이거 혹시 브루트 포스 공격으로 생각해도 되려나요? 포트나 아이피가 보이지 않는 상황이라 어떤 방식으로 막아야 할지 모르겠습니다.

현재 프로그램 호환성 문제로 서버 윈도우 방화벽이 열려있는 상황인데요. 윈도우 방화벽을 활성화 시키고 이 상황을 막는 게 옳은 걸까요?

그리고 서버에도 일반적인 기업용 백신을 깔아도 괜찮은가요? 아니면 서버 전용 백신이 따로 있는 건가요?
백신도 깔려있지 않은 상황이라 불안한 점이 많네요;; 
아직 초보 전산인이다보니 질문이 많습니다. ㅠ.ㅠ
 

주체:

보안 ID: NULL SID

계정 이름: -

계정 도메인: -

로그온 ID: 0x0

 

로그온 유형: 3

 

로그온을 실패한 계정:

보안 ID: NULL SID

계정 이름:  WANGJINCHENG

계정 도메인: 

 

오류 정보:

오류 이유: 알 수 없는 사용자 이름 또는 잘못된 암호를 사용했습니다.

상태: 0xc000006d

하위 상태: 0xc000006a

 

프로세스 정보:

호출자 프로세스 ID: 0x0

호출자 프로세스 이름: -

 

네트워크 정보:

워크스테이션 이름:  MSTSC

원본 네트워크 주소:  -

원본 포트:  -

 

인증 세부 정보:

로그온 프로세스: NtLmSsp 

인증 패키지: NTLM

전송된 서비스: -

패키지 이름(NTLM 전용): -

키 길이: 0