利用IP安全策略来屏蔽端口.docVIP

IP安全性(Internet Protocol Security)是Windows XP/2003中提供的一种安全技术，它是一种基于点到点的安全模型，可以实现更高层次的局域网数据安全性。 在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有效地把源计算机的数据传输到目标计算机。 创建IP安全策略 一、单击“开始”-“控制面板”-“管理工具”。 二、在“管理工具”页面，选择“本地安全策略”，双击打开。 三、在弹出的“本地安全设置”对话框中，选择“IP 安全策略，在本地计算机”。 四、在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”。 五、在弹出的“IP 安全策略”向导对话框中，单击“下一步”按钮。 六、在出现的“IP安全策略名称”界面中，输入新IP安全策略的名称，单击“下一步”按钮。 七、在出现的“安全通讯请求”界面中，把“激活默认相应规则”左边的勾去掉，点击“下一步”。 八、在出现的“正在完成IP安全策略向导”界面中，去掉“编辑属性”前的勾，单击“完成”按钮。 九、在“本地安全设置”对话框，选择IP安全策略“禁用135端口”，右键单击，选择“属性”。 十、在弹出的“禁用135端口属性”对话框中，把“使用添加向导”左边的勾去掉，然后单击“添加”按钮添加新的规则。