请选择 进入手机版 | 继续访问电脑版

ITIL,DevOps,ITSS,ITSM,IT运维管理-ITIL先锋论坛

 找回密码
 立即注册

扫描二维码登录本站

QQ登录

只需一步,快速开始

查看: 1547|回复: 3

[Cissp&Cisa&等保实践] 什么是IP安全策略

[复制链接]
发表于 2011-7-18 16:16:00 | 显示全部楼层 |阅读模式
1.创建IP安全策略
????首先打开“开始→设制”选项中的“控制面板”,然后再双击打开“管理工具”,找到“本地安全策略”选项后打开。这时,在“本地安全设置”中有“帐户策略”、“本地策略”、“公钥策略”、“IP安全策略,在本地计算机”几项,单击最后一项“IP安全策略,在本地计算机”这项,然后单击“创建一个IP策略”向导按钮,打开“IP安全策略向导”对话框(也可以在“IP安全策略,在本地计算机”选项上单击右键,在右键快菜单中选择“创建IP安全策略)。
????接下来我们就使用向导来创建IP策略,指定对于特定的IP通讯和特定计算机或计算机组通讯时使用的安全等级。
????在向导中,我们首先在弹出的窗口中输入此策略的名称 “本地安全属性”,描述中也输入“本地安全属性”,再单击下一步,激活默认响应规则。(默认响应规则在当没有其它规则适用时,对请求安全的计算机做出响应,为了安全通讯,计算机必须对安全通讯请求做出响应。)
????然后,为此安全规则设置初始身份验证方法,以后所做的是全部默认下一步(其中有一个警告“只有当这个规则在一台为域成员的计算机上Kerberos才有效。这台计算机不是一个域成员。您想继续并保留这些规则的属性吗?”,单击“是”即可这样就完成新策略的添加)。要立即编辑IP策略,就勾选中“编辑策略,单击“完成”按钮,这时就会弹出“本地安全属性”策略属性窗口。
????2.编辑IP策略
????在弹出的“本地安全属性”策略属性窗口单击“添加”选项按钮,打开“创建IP安全规则向导”。
????在弹出的安全规则向导中选择“此规则不指定隧道”,接下来的一直默认进行以后的全部默认选择“下一步”一直到“IP筛选器列表”。
????小提示:其实IP筛选器即IP过滤器。IP安全属性的每一个组成部分都称为安全策略,而IP过滤器又是安全策略中的重要组成部分,因此设置IP筛选器即是过滤网格数据中不安全的选项,对保护网络数据的传输有着极为重要的作用。
????3.添加IP筛选器规则
????单击“添加”按钮,进入“IP筛选器列表”窗口,这时输入名称“禁止445”、描述中也输入“禁止445端口”。然后再单击“添加”按钮,这时弹出“IP筛选器”向导,在其向导中首先选择IP通信源为“我的IP地址” ,IP通信目标为“任何IP地址”。
????小提示:假如是需要封闭部分网段的,可以选择“特定子网段IP”,并设置IP段。
????接下来选择协议类型,需要封闭端口的,一般选TCP,需要封闭Ping的,选ICMP,需要封UDP传输协议的(比如需要封聊天类软件的),选UDP协议。然后在IP协议端口设置中选择“从任意端口”,而在“到此端口”数据框中填入所要封闭的端口445,一个筛选规则设置完成。这时在IP筛选器列表中就有了一个名称为“禁止445”的筛选规则,选中这个筛选规则, 在“下一步”的筛选器操作中选择“要求安全设置”。在后面部分的“编辑新规则属性”向导中一路确认就可以了,一条安全规则设置完毕。
????IP安全策略不但能添加“禁止Ping”等重略,而且,而且可以定义更多的端口。比如什么3389、139、135等各类端口,通过创建这些IP安全策略和合理设置IP过滤器,能有效地保证数据在网络传输过程中的安全性。
????设置完成后,系统会出现你刚才设置的名称。但此时还没有正式生效,必须“指派”才能使安全规则生效!这时在“IP安全策略,在本地计算机”右边的选项右键单击“本地安全”选项,在右键快捷菜单中选择“指派”命令。 指派的图标右下角出现绿色小块,则代表这个规则生效了。




上一篇:ARP欺骗的原理
下一篇:多元化防御消除IT安全隐患
 楼主| 发表于 2011-7-18 16:22:00 | 显示全部楼层
发表于 2020-11-25 16:54:24 | 显示全部楼层
超赞的资料,学习中
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

参加 ITIL 4 基础和专家认证、长河ITIL实战沙盘、DevOps基础级认证、ITSS服务经理认证报名

QQ|ITIL先锋论坛 ( 粤ICP备11099876号 )|appname

Baidu

GMT+8, 2022-6-28 11:54 , Processed in 0.100609 second(s), 29 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表