配置本地安全策略.docxVIP

配置本地平安策略———端口的保卫

IP平安策略设置方法

???一、适用范围：

???它适用于2000以上Windows系统的专业版；对家庭版的用户能够瞧一下是不是能通过：操纵台〔运行mmc〕－文件－添加/删除治理单元－添加－添加独立单元，添加上“IP平安策略治理〞，如行的话那么可在左边的窗口中瞧到“IP平安策略，在本地计算机〞了，接下来的操作就跟专业版一样了。

???二、寻到“IP平安策略，在本地计算机〞：

???“IP平安策略，在本地计算机〞选项在“本地平安设置〞下，因此要寻到它就翻开“本地平安设置〞的方法，要紧采纳以下两种方法来翻开：1是点“开始〞－“运行〞－输进secpol.msc，点确定；2是“操纵面板〞－“治理工具〞－“本地平安策略〞。翻开“本地平安策略〞对话框就能在左边的窗口中瞧到“IP平安策略，在本地计算机〞了。右击它，在它的下级菜单中能瞧到“创立IP平安策略〞和“治理IP筛选器表和筛选器操作〞等菜单〔也能够在此级菜单中的“所有任务〞项的下级菜单中瞧到上面的两个菜单〕。三、建立新的筛选器：

???1、在“IP平安策略，在本地计算机〞的下级菜单中选择“治理IP筛选器和筛选器操作〞菜单，翻开“治理IP筛选器和筛选器操作〞对话框，里面有两个标签：“治理IP筛选器列表〞和“治理筛选器操作〞。选择“治理IP筛选器列表〞标签，在“IP筛选器列表〞下的文本框下面能瞧到三个按钮：“添加〞、“编辑〞和“删除〞。

???2、点“添加〞按钮，翻开喊做“IP筛选器列表〞的对话框，里面有三个文本框，从上到下分不是：“名称〞、“描述〞和“筛选器〞。在“名称〞和“描述〞文本框右边，能瞧到“添加〞、“编辑〞和“删除〞三个按钮〔对没有内容的筛选器而言，它的“编辑〞和“删除〞按钮不可用〕，在这三个按钮下有一个复选框，复选框后面有“使用‘添加向导’〞如此的文本讲明。

???3、取消默认的对“使用‘添加向导’〞的勾选，在“名称〞下面的文本框中把默认的“新IP筛选器列表〞修改成下面要建立的筛选器列表的名称，我们那个地点先输进：“病毒常驻端口〞，在“描述〞下面的空白文本框中输进往“病毒常驻端口〞后面的全部端口号〔能够用复制、粘贴来操作〕，要紧作用是便于下一步比立着添加作为“筛选器〞具体内容的“端口〞。

???这时能够点“确定〞按钮，保持本“筛选器〞。但由于它没有任何内容，因此会蹦出来“IP筛选器列表警告〞对话框，提示“那个IP筛选器列表是空的。没有匹配的IP数据包。您想……吗？〞，因为保持是目的，因此选择“是〞。

???4、那个地点我们不点“确定〞，不保持空的筛选器，直截了当向“筛选器〞下面的文本框中添加本筛选器要操作的端口。那个文本框中是不能直截了当用输进法输进、编辑的，具体方法见下一步。

???四、添加“筛选器〞要操作的端口：

???1、点“IP筛选器列表〞对话框中的“添加〞按钮，翻开“筛选器属性〞对话框。那个对话框里面有三个标签：“寻址〞、“协议〞和“描述〞。

???2、在“寻址〞标签下有两个选项框和一个复选框。从上到下是“源地址〞选项框、“目标地址〞选项框和“镜像。同时与源地址和目标地址……匹配〞复选框。因为我们现在要做的是“进进端口〞的阻止设置，也确实是根基要阻止病毒、木马从这些端口联系或喊“进进〞咱们的系统，因此我们在“源地址〞下选择“任何IP地址〞，在“目标地址〞下选择“我的IP地址〞，取消对“镜像……〞复选框的勾选；要是是做“出端口〞那么在“源地址〞下选择“我的IP地址〞，在“目标地址〞下选择“任何IP地址〞，同样不选择“镜像〞。

???3、在“协议〞标签下，默认状态下只有“选择协议类型〞选项框可操作。点一下选项框右边的小三角按钮，翻开选项列表，依据端口的协议类型来选择〔我们能够操作的要紧是“TCP〞和“UDP〞，在下面所列的“要做的筛选器〞下要做的筛选器列表如：“病毒常驻端口〞、“打印与共享〞等，在它们下面所列的端口号前面都用括号把相应的类型做了标记〕。选择了类型后，下面的“设置IP协议端口〞成为可选状态，因为不准许不人进，因此就在上半部保持默认选择的“从任意端口〞，在下半部选择“到此端口〞，选择之后它下面的文本框变成可操作状态，在里面输进一个端口。因为每次只能输进一个端口，因此要做多少个端口就得操作多少次。这一步要是是做“出端口〞，那么应在选择好“协议类型〞后在“设置IP协议端口〞的上半部选择“从此端口〞，然后输进一个端口，下半部保持默认选择的“到任意端口〞。

???4、在“描述〞标签下只有一个“描述〞文本输进框。能够在里面输进自己心仪的描述。通常只对进端口做描述：阻止任意地址任意端口访咨询我的***端口。然后点“确定〞，完成对那个端口的操作。因为在“描述〞标签下只能点“确定〞按钮而不能按“回车〞键确定，因此想加快速度，能够先做描述，再