【IT168 专稿】IP安全性(Internet Protocol Security)是从Windows 2000中新提供的一种安全技术，它是一种基于点到点的安全模型，可以实现更高层次的局域网数据安全性。IP安全机制（IP Security）即IPSec 策略，用来配置 IPSec 安全服务。这些策略可为多数现有网络中的多数通信类型提供各种级别的保护。您可配置 IPSec 策略以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。提供的“IP 安全策略”管理单元来为 Active Directory 中的计算机（对于域成员）或本地计算机（对于不属于域的计算机）定义 IPSec 策略。如果正确启用ip安全策略，就可以把病毒拒之门外。ip安全策略主要是创建IP安全策略和设置IP过滤器。例如当木马悄悄打开某扇“方便之门”（端口）时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系（就是 堵住可疑端口）。以Telnet利用的23端口为例（操作系统为Win XP）.

    创建IP安全策略
    在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有效地把源计算机的数据传输到目标计算机。下面是创建IP安全策略的方法:
    1、选“开始→运行”，在“运行”对话框窗口的“打开”编辑框中输入“mmc”，单击[确定]按钮，启动“控制台”对话框窗口。
    2、单击“控制台”菜单中的“添加/删除管理单元”选项，启动“添加/删除管理单元”对话框，单击“独立”选项卡中的[添加]按钮，启动“添加独立管理单元”对话框窗口。
    3、在“可用的独立管理单元”列表中选定“IP安全策略管理”。
    4、单击[添加]按钮，启动“选择计算机”对话框窗口，并利用各个单选按钮确定当前IP安全策略待管理的计算机，可以将管理范围设置为:本地计算机、管理此计算机所在域的域策略、管理另一域或另外一台计算机。
    5、逐一单击[完成]按钮与[关闭]按钮即可。

    设置IP过滤器
    IP安全属性的每一个组成部分都称为安全策略，而IP过滤器又是安全策略中的重要组成部分，因此设置IP过滤器对保护网络数据的传输有着极为重要的作用。

    一、添加新IP过滤器
    (1)选“开始→运行”在“运行”对话框窗口的“打开”编辑框中输入“mmc”，单击[确定]按钮，启动“控制台”对话框窗口。
    (2)在“控制台”对话框窗口左侧“控制台根节点”下的“IP安全策略”上单击鼠标右键，然后单击相应快捷菜单中的“管理IP筛选器表和筛选器操作”菜单项，出现“管理IP筛选器表和筛选器操作”对话框。
    (3)单击“管理IP筛选器列表”选项卡中的[添加]按钮，启动“IP筛选器列表”对话框，在“名称”编辑框中键入新创建IP过滤器的名称(如“我的IP地址”)并单击[添加]按钮，然后单击[下一步]按钮。在寻址栏的源地址应选择“任何IP地址”，目标地址选择“我的IP地址”（不必选择镜像）。注意类型应为TCP，并设置IP协议端口从任意端口到此端口23，最后点击“确定”即可。 这时在“IP筛选器列表”中会出现一个“新IP筛选器”，选中它，切换到“筛选器操作”标签栏，依次点击“添加→名称默认为‘新筛选器操作’→添加→阻止→完成”。 新策略需要被激活才能起作用，具体方法是：在“新IP安全策略”上点右键，“指派”刚才制定的策略。

    我们从另一台电脑Telnet到设防的这一台时，系统会报告登录失败；用扫描工具扫描这台机子，会发现23端口仍然在提供服务。以同样的方法，大家可以把其它任何可疑的端口都封杀掉，让不速之客们去大叫吧!

    二、编辑已有IP过滤器
    (1)在所示的窗口中单击[编辑]按钮，启动“IP筛选器列表”对话框窗口。
    (2)在“IP筛选器列表”对话框窗口中单击“编辑”菜单选项，启动“筛选器属性”对话框窗口，利用对话框中的“寻址”、“协议”、“描述”选项卡更改指定筛选器列表的属性设置。例如:利用“寻址”可以更改IP通信的源地址和目标地址设置。

    三、编辑指定筛选器
    (1)在所示窗口中选择“管理筛选器操作”选项卡的“筛选器操作”列表中选定待编辑其属性设置的筛选器操作，如“所有IP通讯”。
    (2)单击“编辑”菜单项，启动“*(筛选器操作名称)属性”(如“所有IP通讯”)对话框窗口。
    (3)利用对话框中定义的单选按钮、安全措施首选顺序列表以及复选框组设置筛选器操作，用户可以根据自己的需要合理设置筛选器，单击[确定]按钮即可。

    这样，通过创建IP安全策略和合理设置IP过滤器，能有效地保证数据在网络传输过程中的安全性，能够达到预防病毒效果。