利用IPSEC进行端口封堵实例.docVIP

利用IPSEC进行封堵所谓IPSEC就是Windows系统自带的IP安全策略设置组件，通过他可以针对网络数据的源IP地址，目的IP地址以及使用的协议，端口等信息进行详细的设置，这样就可以管理进出计算机的网络流量信息了。换句话说，它类似于路由交换设备中的访问控制列表，控制着数据的访问权限。默认情况下windows XP系统和windows 2000系统都会有这个组件。下面我们就以Alcohol 120%为例进行介绍，看看如何通过IPSEC这个IP安全策略设置组件完成对该软件组件自动更新功能的封堵。这样以后再面对其他恶意软件或流氓程序时就可以按照同样的方法来过滤其对网络的访问了。 1、创建安全策略： 在使用IPSEC封堵安全隐患前需要我们建立一个安全策略。 第一步：“开始-控制面板-管理工具-本地安全设置”来启动我们的IPSEC程序。 第二步：在左边选择“IP安全策略，在本地计算机”，然后在右边窗口的空白处点鼠标右键选择“创建IP安全策略”。（如图1） 图1 第三步：接下来会出现“IP安全策略向导”，我们点“下一步”按钮继续。（如图2） 图2 第四步：为你要建立的IP安全策略起一个名称，例如笔者就起了一个叫做“阻止Alcohol 120%联机”的名字。然后点“下一步”按钮继续。（如图3） 图3 第五步：设置安全通讯请求，指定这个策略如何对安全通讯的请求做出反应。我们在“激活默认响应规