利用IPSEC阻止恶意程序访问网络
第七步:由于我们准备过滤掉Alcohol 120%程序对网络的访问,而且Alcohol 120%是通过TCP/IP协议传输数据的,大部分网络软件都是通过此协议,所以在IP筛选器列表设置窗口中选择“所有IP通讯量,然后点“添加”按钮。(如图14)
第八步:按照实际情况输入名称和描述,然后点“编辑”按钮。(如图15)
第十二步:在接下来的“请为这个安全规则选择筛选器操作”处,选择“许可”,然后点右边的“编辑”按钮。(如图19)
|
|
| 图14 |
![]() |
| 图15 |
第九步:由于我么需要知道Alcohol 120%连接到的www.alcohol-soft.com的确切IP地址,所以在命令行窗口中通过PING命令来解析下其对应的IP地址。(如图16)
![]() |
| 图16 |
第十步:在编辑窗口中源地址设置为“我的IP地址”,目的地址选择“一个特定的IP地址,并且地址信息添加刚才解析得到的数据。最后点“确定”按钮即可。(如图17)
![]() |
| 图17 |
第十一步:点“下一步”按钮继续设置。(如图18)
|
|
| 图18 |
![]() |
| 图19 |
第十三步:我们不希望Alcohol 120%访问网络,所以在“许可”属性中点“阻止”。(如图20)
![]() |
| 图20 |
第十四步:最后还有关键的一步,那就是回到“本地安全设置”处要在已经建立的安全策略上点鼠标右键选择“指派”,让这个安全策略生效。(如图21)
![]() |
| 图21 |
第十五步:再次启动Alcohol 120%,会发现再也不会弹出发现新版本的提示窗口了。(如图22)
![]() |
| 图22 |
实际上通过IPSEC安全策略组件管理网络数据流量是个非常方便的办法,我们可以像设置路由交换设备的访问控制列表一样,灵活轻松的管理每个软件每个程序对网络的访问,对源地址,目的地址,使用端口,使用程序等信息全面规划,将我们的系统保持在一个安全高效的运行状态。
0
相关文章
