Win 2003 创建 IP 安全策略来屏蔽端口的图文教程

（本文用示例的方法讲解 IP 安全策略的设置方法，具体的设置还是要根据个人实际的需要来设置。另外 Windows Server 2008 与此类似。千一网络编辑注）

IP安全性(Internet Protocol Security)是Windows XP/2003中提供的一种安全技术，它是一种基于点到点的安全模型，可以实现更高层次的局域网数据安全性。

在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有效地把源计算机的数据传输到目标计算机。

创建IP安全策略

一、单击“开始”-“控制面板”-“管理工具”。

二、在“管理工具”页面，选择“本地安全策略”，双击打开。

三、在弹出的“本地安全设置”对话框中，选择“IP 安全策略，在本地计算机”。

四、在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”。

五、在弹出的“IP 安全策略”向导对话框中，单击“下一步”按钮。

六、在出现的“IP安全策略名称”界面中，输入新IP安全策略的名称，单击“下一步”按钮。

七、在出现的“安全通讯请求”界面中，把“激活默认相应规则”左边的勾去掉，点击“下一步”。

八、在出现的“正在完成IP安全策略向导”界面中，去掉“编辑属性”前的勾，单击“完成”按钮。

九、在“本地安全设置”对话框，选择IP安全策略“ITCSO”，右键单击，选择“属性”。

十、在弹出的“ITCSO属性”对话框中，把“使用添加向导”左边的勾去掉，然后单击“添加”按钮添加新的规则。

十一、在弹出的“新规则属性”对话框“IP筛选器列表”选项卡中，单击“添加”按钮。

十二、在弹出的“IP筛选器列表”对话框中，单击“添加”按钮。

十三、在出现的“筛选器属性”对话框“寻址”选项卡中，把源地址设为“任何IP地址”，目标地址设为“我的IP地址”。

十四、在出现的“筛选器属性”对话框“协议”选项卡中，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器。

十五、依照以上步，添加139、3389、445、137端口筛选器，单击“确定”按钮。

十六、返回到“新规则属性”对话框，在“IP筛选器列表”选项卡中，单击“新IP筛选器列表”前的圆点。

十七、在“新规则属性”对话框，“IP筛选器操作”选项卡中，单击 “新筛选器操作”前的圆点，去掉“使用‘添加向导'”前的小勾，单击“添加”按钮。

十八、在出现的“新筛选器操作（1）属性”对话框“安全措施”选项卡中，选择“阻止”，单击“确定”按钮。

十九、进入“新规则属性”对话框，点击“新筛选器操作（1）”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框。

二十、返回到“ITCSO属性”对话框，在“新IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。

二十一、返回到 “本地安全策略”窗口，用右击新添加的 IP 安全策略“ITCSO”，然后选择“指派”。

二十二、设置完成，重新启动电脑后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连接这些端口，从而保护了你的电脑。

给文章打分，表达您的观点。

随机推荐

Eight POJ - 1077 HDU - 1043 八数码
Eight POJ - 1077 HDU - 1043 八数码问题.用hash(康托展开)判重 bfs(TLE) #include<cstdio> #include<iostream ...
java 字符串的比较compareTo
import java.util.Scanner; public class Demo01 { public static void main(String[] args) { Scanner ...
String的用法——判断功能
package cn.itcast_03; /* String的判断功能: 1.boolean equals(Object obj):字符串的内容是否相同,区分大小写 2.boolean equals ...
vue cli 3 打包过大问题
vue cli 3 打包命令 npm run build,这种情况下的打包可以通过设置 vue.config.js里面的 productionSourceMap: false. 如果是自己设置的打包环 ...
css3 transform + deviceorientation实现图片旋转效果
1. 陀螺仪deviceorientation的使用,参考<关于陀螺仪deviceorientation>https://segmentfault.com/a/11900000071838 ...
mac系统 usr/ 目录下无法新建文件夹？？？
这个问题是在操作mongodb的时候遇到的,很苦恼.目前已经解决,将解决方法分享给各位遇到同样问题的你们. 1.重启电脑,开始关机就立马按住command+R,进入macOS恢复功能界面,进入的时间可 ...
堆排序原理及其js实现
图文来源:https://www.cnblogs.com/chengxiao/p/6129630.html 堆排序是利用堆这种数据结构而设计的一种排序算法,堆排序是一种选择排序,它的最坏,最好,平均时 ...
TinyMCE编辑器
TinyMCE编辑器下载地址 http://www.tinymce.com/download/download.php
R Programming week1-Data Type
Objects R has five basic or “atomic” classes of objects: character numeric (real numbers) integer co ...
临时笔记 Protection
如果操作系统不使用处理器的多任务机制,它仍然需要为栈创建至少一个TSS 当程序通过调用门改变特权级的时候,处理器执行下面的步骤切换栈,并且执行被调用的程序在新的特权级 1. 使用目标代码段的DPL从T ...

Win 2003 创建 IP 安全策略来屏蔽端口的图文教程

Win 2003 创建 IP 安全策略来屏蔽端口的图文教程的更多相关文章

随机推荐

热门专题