设置“IP安全策略,在本地计算机”和关闭一些端口
通过IP安全策略关闭计算机端口技巧分析
通过IP安全策略关闭计算机端口技巧分析IP安全策略是保护计算机网络安全的一种有效方法。
它通过配置一系列规则，限制计算机网络中数据的传输，从而有效防止恶意攻击者入侵。
其中，关闭计算机端口是IP安全策略的一种强有力的手段。
1. 什么是端口？在计算机网络中，端口是一种逻辑概念。
它指的是计算机网络中一个网络节点与其它网络节点通信使用的一个数字标识符。
它是对计算机上应用程序的抽象描述。
因为计算机上的应用程序可能运行多个实例，而每个实例都需要进行数据交换，所以端口号可以帮助计算机清晰地区分不同的应用程序实例，从而实现数据交换。
在通信协议TCP/IP中，端口是一个16位的数字，因此它的取值范围为0~65535。
2. 为什么要关闭端口？计算机上的端口是应用程序运行时必不可少的组成部分。
由于不同的应用程序之间的端口不同，因此计算机开启过多的端口会面临多重威胁：（1）端口扫描：黑客通过扫描目标计算机开放的端口号，确定计算机上可以攻击的通道，随后攻击者将利用已有的漏洞来攻击目标。
（2）设备连接：内外网用户通过某些端口连接到计算机网络，从而实现内网攻击或外部攻击等恶意行为。
（3）信息泄露：某些端口存在漏洞将会导致计算机系统的某些信息泄露，例如未经授权的人员可以获取到计算机中存储的敏感文件。
3. 如何关闭计算机端口？（1）通过路由器配置：路由器可以防止恶意攻击者从机器外部进入计算机网络，关闭一些未使用的端口是路由器配置安全策略的一种方式。
（2）通过操作系统配置：在Windows操作系统中，可以通过“防火墙高级安全”设置关闭不需要使用的端口。
具体操作步骤如下：①打开“控制面板”，选择“系统和安全”选项。
②进入“Windows防火墙”选项。
③从左侧菜单中选择“高级设置”。
④点击“入站规则”中的“新建规则”按钮。
⑤在弹出的“新建入站规则向导”中选择“端口”，点击“下一步”。
⑥选择“TCP”或“UDP”，输入端口号或者端口范围，再点击“下一步”。
实训2-3配置IP安全策略关闭端口
➢
3.创建IP安全规则
➢ （8）单击 关 闭 按钮，返回到“阻止PING本机 属性”窗口
，选择刚才创建的安全规则，如所示。
➢
3.创建IP安全规则 ➢ （9）单击 关 闭按钮，完成配置。
4.指派IP安全策略
4.指派IP安全策略
➢ 安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
➢ 右击刚才创建的IP安全策略，选择【指派】，即可启用该
策略。
5.测试配置
5.测试配置
➢ 这台主机已经具备了拒绝其他任何机器Ping自己IP地址
的功能，不过在本地仍然能够Ping通自己。经过这样的 设置之后，所有用户（包括管理员）都不能在其他机器 上对此服务器进行Ping操作。从此你再也不用担心被 Ping威胁。
使用添加向导”复先框，如所示。
➢
3.创建IP安全规则
➢ （2）单击 添 加 按钮，打开“新规则 属性”窗口，如所示
。
➢
3.创建IP安全规则
➢ （3）单击 添 加按钮，打开“IP 筛选器列表”窗口，如所示
。
➢
3.创建IP安全规则
➢ （4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“IP通信源”窗口，在该窗口中设置“源地址”为 “任何的IP地址”，“目标地址”为“我的IP地址”，协 议类型为“ICMP”，如所示。
第2章 操作系统安全 实训2-3：配置IP安全策略关闭端口（学时）
本次课要点
➢学习目标 ➢重点 ➢难点
实训目的
▪ 掌握IP安全策略的作用 ▪ 掌握IP安全策略的配置 ▪ 掌握IP安全策略安全规则的创建 ▪ 掌握IP安全策略的测试
实训背景
随着学校校园网越来越多人使用，用户对网络知 识认知的提高，很多人在网上下载一些黑客工具 或者用Ping命令，进行扫描端口、寻找肉机，带 来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping 在一个时段内连续向计算机发出大量请求，使得 计算机的CPU占用率居高不下达到100%而系统 死机甚至崩溃。
windows server 2008 IP安全策略关闭端口
windows server 2008 IP安全策略关闭端口Tomcat服务访问不了情况解决。
Windows默认情况下有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变得相对安全，应该封闭一些不常用的端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
现在简要介绍一下关闭Windows Server2008一些端口的步骤：1.点击控制面板-管理工具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建IP安全策略”，弹出向导。
在向导中点击下一步，当显示“安全通信请求”画面时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了一个新的IP安全策略。
2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按纽，弹出IP筛选器列表窗口。
在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
3.进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何IP地址”，目标地址选“我的IP地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”的下的文本框中输入“135”，点击确定。
这样就添加了一个屏蔽TCP135 端口的筛选器，可以防止外界通过135端口连上你的电脑。
点确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。
重复以上步骤继续添加TCP137 139 445 593 1025 2745 3127 3128 3389 6129端口和udp 135 139 445 端口，为它们建立相应的筛选器。
windows-配置IP访问策略
windows-配置IP访问策略windows-配置IP访问策略windows 配置IP访问策略附件：配置IP安全策略禁止访问1、打开组策略编辑器，在运行中输入gpedit.msc ；2、1、打开：计算机配置>Winodws设置>安全设置>IP 安全策略，在本地计算机3、在“IP 安全策略，在本地计算机”单击右键，选择“创建IP安全策略”4、输入策略名称“禁止访问1521”，然后选择下一步>选择“激活默认响应规则“，然后选择下一步>选择”选择Active Directory 默认值（Kerberos V5协议）“，然后选择下一步>弹出警告框，选择是>选择编辑属性，点击完成。
5、选择添加6、选择下一步7、选择“此规则不指定隧道”8、选择“所有网络连接”点击下一步9、选择“添加”10、输入“名称”然后点击添加11、然后连续点击两次下一步，直到下弹出下面窗口，源地址选择“任何IP地址“，点击下一步。
12、目标地址选择“我的IP地址“，点击下一步13、IP协议类型选择“TCP“，点击下一步14、IP协议端口，选择“从任意端口“到”1521端口“，点击下一步然后点完成。
15，打开规则属性页面，选择“筛选器操作“页面16、输入名称17，选择“阻止“，点击下一步，然后点完成。
18、选择新建的筛选器，然后点击应用。
19、在新建策略上单击右键，选择“指派“20、在运行中输入“gpupdate“回车，更新本地安全策略。
只允许特定主机访问445端口要设置只允许某个特定主机或网段访问445端口（同样可应用于其它端口号）其步骤如下：一、首先建立一条组策略（组策略中包含“策略拒绝所有主机访问445端口”策略和“允许特定主机访问445端口”二条子策略）。
二、建立子策略一“策略拒绝所有主机访问445端口”三、建立子策略二“允许某个特定主机或网段访问445端口”四、添加子策略到组策略中，并指派策略生效并（使用gpupdate命令）更新组策略。
通过IP安全策略关闭计算机端口技巧分析的研究报告
通过IP安全策略关闭计算机端口技巧分析的研究报告IP安全策略是一种基于IP地址的安全控制方法，可以有效地防止网络攻击和恶意访问。
其中，关闭计算机端口是IP安全策略的重要措施之一。
本文将通过研究分析IP安全策略关闭计算机端口的技巧，以帮助网络管理员提高网络安全性。
技巧一：合理配置IP过滤规则IP过滤规则可以通过防火墙、路由器、交换机等网络设备实现。
网络管理员可以通过配置IP过滤规则，限制某些IP地址的访问权限，从而达到关闭端口的目的。
以路由器为例，可以通过命令行方式配置访问控制列表（ACL），具体操作如下：首先进入路由器的特权模式，输入enable命令，然后输入配置模式命令configure terminal，进入配置模式。
其次输入access-list命令，创建一个访问控制列表，例如：access-list 1 deny host 192.168.1.2。
最后将访问控制列表应用到路由器的端口上，例如应用于端口1：interface FastEthernet 0/1，ip access-group 1 in。
技巧二：禁止危险协议和服务有些网络协议和服务存在安全漏洞，可能被黑客利用进行攻击。
因此，禁止这些危险协议和服务是关闭计算机端口的有效方法之一。
以下是一些常见的危险协议和服务：1. Telnet和FTP是明文传输协议，易受到中间人攻击。
应该使用SSH和SFTP代替。
2. SNMP（Simple Network Management Protocol）是一种管理网络设备的协议，但存在安全漏洞，易受到拒绝服务攻击。
应该限制其访问权限，仅允许管理者使用。
3. SMB（Server Message Block）是Windows系统中的文件和打印共享协议，但存在安全漏洞，可能被黑客利用进行攻击。
应该限制其访问权限，并定期升级系统补丁。
技巧三：使用端口扫描工具检测端口扫描工具可以帮助网络管理员检测开放的网络端口，发现其中的安全漏洞，并及时修补。
通过IP安全策略关闭计算机端口技巧分析
Ｄｉｉ ｌ ｅ ｈ ｏｏ ｙ ａ ｄ ａ ｐｉ ｔ ｎ 数 字 技 术 与 应 用 ｇｔ ｃ ｎ ｌｇ ｎ ｐ ｌａｉ ａｔ ｃ ｏ
１９ ３
・
网安 ・ 络全⑧
“ 阻止 ”在 “ 筛 选器 操 作 属 性 ” “ 全措 参 考 文献 ： 新 的 安 １ 计算机 系统安全ｆ ． Ｍ】 北 选项卡中， 选择“ 阻止”然后点确定 。 ， 进 ［】曹天杰等编著． “ 新规则属 性” 对话框， 添加 ”弹出Ｉ筛 施” 点“ ， Ｐ 新 对话 框 ， 点击 “ 筛 选 器操 新 京： 高等教育 出版社， ０ ． ２ ３ ０ 选器 列 表 窗 口， “ 用 添加 向导 ” 去掉 ， 入 “ 规则 属 性 ” 把 使 勾 ２ 】冯 元 等 ． 算机 网络 安 全基 础 ［ ． 京 ： 计 Ｍ】 北 点 回到 “ Ｉ安 全 策 略属 性 ” 话 【 新 Ｐ 对 点 “ 加 ”添加新 的筛 选器 。 “ 选器 属 作 ” 关 闭 ， 添 ， 进入 筛 在 新 Ｐ 左 按 科 学 出版社 ， ０ ． ２ ３ ０ ‘ 性 ” 话 框 ， 看 到选 址 ， 地址 选 “ 对 首先 源 任何 Ｉ 框 ， “ 的Ｉ筛 选 器 列 表 ” 边打 勾 ， 确 ３ 】 网络 Ｐ 地址 ” 目标 地址选 “ 的Ｉ地址 ”点 击 “ ， 我 Ｐ 。 协 定 。 “ 在 本地 安 全 策 略 ” 口， 鼠标 右 击添 ［ 董 玉格 等 － 攻 击与 防护一网络 安 全与 窗 用 实 用 防护 技 术 『 ． 京 ： 民 邮 电 出版 Ｍ】 北 人 Ｐ 然后 选 择 指派 ， 重启 计算 议 “ 项卡 ， “ 择 协 议类 型 ” 选 在 选 下拉 列 表 中 加 的Ｉ 安全 策 略 ，
通过 计 算 机 Ｉ安 全 策 略 来 关 闭这 些 端 口的 Ｐ
Windows系统在IP安全策略中限制某个IP访问某个特定端口
Windows系统在IP安全策略中限制某个IP访问某个特定端⼝Windows服务器的某些端⼝暴露在公⽹中具有很⼤风险，不想让任意IP可以访问这些端⼝，可以在防⽕墙或者IP安全策略中添加规则限制。
⽐如想禁⽌192.168.0.1（也可以是个⽹段:192.168.0.1/24）访问本机的3389端⼝，可以在IP安全策略中添加如下规则:1.控制⾯板-管理⼯具-本地安全策略-打开IP安全策略2.右键-管理IP筛选器列表和筛选器操作3.在IP筛选器列表中点击添加，并取名4.在该页⾯下继续点击添加，可以取消勾选使⽤"添加向导"，⽐较快速。
在源地址中选择“⼀个特定的IP地址”并输⼊你想屏蔽的IP，⽬的地址选“我的IP地址”，点击确定，可以看到配置的此条规则的内容，包括源地址，⽬标地址，源端⼝，⽬标端⼝，协议等内容。
可以看到⽬前配置表⽰将192.168.0.1到"我的IP地址"的任何端⼝，任何协议都加⼊了筛选器。
⽽我们想要的只是不让访问"我的IP地址"的3389端⼝，所以需要将协议及⽬标端⼝也明确。
点击刚才添加的规则-协议，可以看到默认的就是任何协议，根据实际端⼝⽤的协议进⾏选择，⽐如3389远程桌⾯⽤的tcp协议，选择tcp协议，并指定从任意端⼝到此端⼝3389。
(只有选择了指定协议之后才能指定端⼝)(某些端⼝⽐如dns的53端⼝tcp及udp协议都使⽤，需要确认具体想屏蔽哪⼀个协议，如果不想让任意IP对dns进⾏查询，那需要屏蔽使⽤udp协议的53端⼝，如果选择错了存在的漏洞还是会探测出来)5.继续点击确定，再点确定，回到了最开始的管理IP筛选器列表和筛选器操作，刚才添加的是管理IP筛选器列表，现在需要管理筛选器操作。
取消使⽤"添加向导"，点击添加。
在安全⽅法中选择"阻⽌"，在常规中对此规则起名字。
点击"应⽤"，"确定"。
IP安全策略禁用网络端口
IP安全策略禁用网络端口当木马悄悄打开某扇“方便之门”（端口）时，不速之客就会神不知鬼不觉地侵入你的电脑。
如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系（就是堵住可疑端口）。
在Win 2000/XP/2003系统中，Microsoft管理控制台（MMC）已将系统的配置功能汇集成配置模块，大大方便我们进行特殊的设置（以Telnet利用的23端口为例，操作系统为Win XP）。
操作步骤：首先单击“运行”在框中输入“mmc”后回车，会弹出“控制台1”的窗口。
我们依次选择“文件→添加/删除管理单元→在独立标签栏中点击‘添加’→IP安全策略管理”，最后按提示完成操作。
这时，我们已把“IP安全策略，在本地计算机”（以下简称“IP安全策略”）添加到“控制台根节点”下。
现在双击“IP安全策略”就可以新建一个管理规则了。
右击“IP安全策略”，在弹出的快捷菜单中选择“创建IP安全策略”，打开IP安全策略向导，点击“下一步→名称默认为‘新IP安全策略’→下一步→不必选择‘激活默认响应规则’”（注意：在点击“下一步的同时，需要确认此时“编辑属性”被选中），然后选择“完成→在“新IP安全策略属性→添加→不必选择‘使用添加向导’”。
在寻址栏的源地址应选择“任何IP地址”，目标地址选择“我的IP地址”（不必选择镜像）。
在协议标签栏中，注意类型应为TCP，并设置IP协议端口从任意端口到此端口23，最后点击“确定”即可。
这时在“IP筛选器列表”中会出现一个“新IP筛选器”，选中它，切换到“筛选器操作”标签栏，依次点击“添加→名称默认为‘新筛选器操作’→添加→阻止→完成”。
新策略需要被激活才能起作用，具体方法是：在“新IP安全策略”上点右键，“指派”刚才制定的策略。
效果现在，当我们从另一台电脑Telnet到设防的这一台时，系统会报告登录失败；用扫描工具扫描这台机子，会发现23端口仍然在提供服务。
以同样的方法，大家可以把其它任何可疑的端口都封杀掉，不过有一些常用端口不能禁，比如80是web服务端口，21是FTP服务端口，25/110是收发邮件的pop和smtp默认端口，常用的端口要记住，就不会出现无法访问的情况。
通过“IP 安全策略”,阻止外部某个ip和本机的任何通讯
使用“IP 安全策略”，阻止某ip访问本机任何端口。
也就是组织某个或者某些地址和你的计算机做任何通讯以Windows XP为例进行说明：打开：控制面版--管理工具-本地安全设置。
点左边的“IP安全策略，在本地计算机”。
然后在右边点右键--创建IP安全策略，打开IP安全策略向导。
下一步，出现IP安全策略名称，随便起个名字就行。
比如叫：阻止192.168.1.111下一步，出现激活默认响应规则，不要选中，把钩去掉。
下一步，选中“编辑属性”，完成。
然后出现了“IP安全策略属性”先把右下角“使用…添加向导‟”去掉，然后点左下角的“添加”，出现“新规则属性”，再点击“添加”，出现“IP 筛选器列表”。
再先去掉“使用…添加向导‟”，然后点右边的“添加”，出现“筛选器属性”。
寻址选项：“源地址”选“一个特定的IP地址” 192.168.1.111。
“目标地址”选“我的IP 地址”。
然后点击确定。
在“新规则属性”的“IP 筛选器列表”选项卡里应该多了新建的列表，选中它。
然后切换到“筛选器操作”选项卡，把“使用…添加向导‟”去掉，点击添加。
在出现的“新筛选器操作属性”里的安全措施选项卡中，选择“阻止”，点击确定。
在“筛选器操作”选项卡中会多出一个“筛选器操作”的选项，选中它。
现在回到“IP安全策略属性”这里，把你建的IP筛选器列表钩上，点击“应用”后再点击“关闭”。
这时“IP安全策略，在本地计算机”，会多出一个策略，就是你建立的“阻止192.168.1.111”。
在它身上点右键，选择指派，就开始应用策略了。
此可相当于软防火墙功能。
Windows Server 2008 R2 游戏服务器简单安全设置及使用IP安全策略关闭端口
Windows Server 2008 R2 游戏服务器简单安全设置及使用IP安全策略关闭端口1给administrator用户加密码，开始运行control userpassword2控制面板\用户帐户给administrator设密码control userpasswords2这个运行命令，可以取消输入密码你输入的没有错误，可能是你机子根本没有密码吧，你仔细看会发现你的指针是闪过一下漏斗的。
下面的效果一样的开始--运行，输入“rundll32 netplwiz.dll,UsersRunDll”，按回车键后弹出“用户帐户”窗口，看清楚，这可跟“控制面板”中打开的“用户账户”面板窗口不同哦！然后取消选定“要使用本机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可。
2修改远程访问端口，这个可以在使用的软件上修改修改远程访问服务端口更改远程连接端口方法，可用windows自带的计算器将10进制转为16进制。
更改3389端口为8208，重启生效！Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]"PortNumber"=dword:0002010[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp]"PortNumber"=dword:00002010（1）在开始--运行菜单里,输入regedit,进入注册表编辑,按下面的路径进入修改端口的地方（2）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp（3）找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为(例如)6666端口（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp（5）找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为同上的端口（6）在控制面板--Windows 防火墙--高级设置--入站规则--新建规则（7）选择端口--协议和端口--TCP/特定本地端口：同上的端口（8）下一步，选择允许连接（9）下一步，选择公用（10）下一步，名称：远程桌面-新(TCP-In)，描述：用于远程桌面服务的入站规则，以允许RDP通信。
设置本地安全IP策略、屏蔽指定端口的命令行工具ipseccmd.exe1.5
ipseccmd在xp系统安装盘的 SUPPORT\TOOLS\SUPPORT.CAB 中。
ipsec是网管员应该熟悉的一个非常好用的工具，该工具的GUI界面在本地安全策略的IP策略里，网上有一些教程，但使用命令行ipseccmd.exe程序进行设置有助于在多台电脑中进行部署和交流，这里我通过自己的一个实例来简单说明一下其使用方法。
xk是我的策略名，xkf1是xk策略里的一条规则，每条规则的名称不可以重复。
2、指派并立即执行某策略
ipseccmd -p 策略名 -w reg -x
例2: ipseccmd -p xk -w reg -x
3、停止指派某策略
ipseccmd -p 策略名 -w reg -y
例3：ipseccmd -p xk -w reg -y
ipseccmd -p xk -r xkf4 -f 0=%ip%:135:tcp 0=%ip%:135:udp 0=%ip%:137:udp 0=%ip%:138:udp 0=%ip%:139:tcp 0=%ip%:445:tcp 0=%ip%:445:udp -n PASS -w reg
rem -------------------------------------------------------------
关于-o选项：
-o 用来删除策略。如果策略还在指派中，是无法删除的，先用-y取消指派吧。
如果仍然无法删除，就把IPSEC Services服务重新启动一下就OK了。
简易教程：
1、建立一个策略并且不指派：
ipseccmd -p 策略名 -r 过滤名 [-f.....] -w reg
例1：ipseccmd -p xk -r xkf1 *=0:135:tcp -n BLOCK -w reg
IP安全策略的设置
IP安全策略的设置IP安全策略设置方法一、适用范围：它适用于2000 以上Windows 系统的专业版；对家庭版的用户可以看一下是不是能通过：控制台（运行mmc）－文件－添加/删除管理单元－添加－添加独立单元，添加上“IP 安全策略管理”，如行的话则可在左边的窗口中看到“IP安全策略，在本地计算机”了，接下来的操作就跟专业版一样了。
二、找到“IP安全策略，在本地计算机”：“IP 安全策略，在本地计算机”选项在“本地安全设置”下，所以要找到它就得打开“本地安全设置”。
打开“本地安全设置”的方法，除特殊情况下在上面说的“控制台”中添加外，主要采用以下两种方法来打开：1是点“开始”－“运行”－输入secpol.msc，点确定；2 是“控制面板”－“管理工具”－“本地安全策略”。
打开“本地安全策略”对话框就能在左边的窗口中看到“IP安全策略，在本地计算机”了。
右击它，在它的下级菜单IP 安全策略中能看到“创建IP安全策略”和“管理IP筛选器表和筛选器操作”等菜单（也可以在此级菜单中的“所有任务”项的下级菜单中看到上面的两个菜单）。
我们的IP安全策略主要在用于QV同网段IP隔离这两个菜单下操作。
对“创建IP安全策略”的操作，可先做也可以后做。
先做呢，没有内容，只能建一个空的策略放在那里，等“筛选器列表”和“筛选器”有了内容，再添加进去；后做呢，就能在建好自己的IP安全策略后马上把刚才做好的“筛选器”和“筛选器操作”添加进去。
所以通常把它放到后面去做，这里也把它放到后面去做。
三、建立新的筛选器：1、在“IP安全策略，在本地计算机”的下级菜单中选择“管理IP筛选器和筛选器操作”菜单，打开“管理IP筛选器和筛选器操作”对话框，里面有两个标签：“管理IP 筛选器列表”和“管理筛选器操作”。
选择“管理IP筛选器列表”标签，在“IP筛选器列表”下的文本框下面能看到三个按钮：“添加”、“编辑”和“删除”。
管理安全删选器列表2、点“添加”按钮，打开叫做“IP筛选器列表”的对话框，里面有三个文本框，从上到下分别是：“名称”、“描述”和“筛选器”。
使用Win安全策略禁止Ping和指定端口
由应用程序动态分配，通常在TCP协 议中使用。
03
静态端口
手动指定，通常在UDP协议中使用。
常见端口介绍
FTP
21端口，用于文件传输协议(FTP)，用于在客户端和服 务器之间建立连接并进行文件传输。
Telnet
23端口，用于远程登录，通过这个端口可以连接到另一 台机器上并进行交互式的文本登录。
SMTP
Windows版本介绍
Home版
面向个人用户，功能相对较少，价格较低。
Professional版
面向企业用户，增加了管理员工具和安全特性，价格较高。
Enterprise版
面向大型企业用户，增加了更多的管理员工具和安全特性，价格最高。
Wind高、支持多媒体和游戏等。
的设置。 • 另外，在某些情况下，为了防范网络攻击或保护内部网络的安全，我们可能需要禁止外部网络对内部网络
的特定端口的访问。这可以通过以下步骤实现 • 打开“开始”菜单，在搜索框中输入“gpedit.msc”并回车，打开本地组策略编辑器。 • 在左侧目录树中展开“计算机配置”→“Windows设置”→“安全设置”→“防火墙设置”，然后双击右
Ping的作用
Ping命令虽然简单，但它的作用非常重要。通过Ping命令，我们可以检测网络连接是否正常，了解网络延迟和丢包情况，以 及验证本地主机的网络配置是否正确。
此外，Ping命令还可以用于诊断网络故障，例如确定网络连接问题是由于本地主机、路由器还是目标主机引起的。因此，禁 止Ping可能会影响网络故障的诊断和排除。
进入“Windows Defender”安全策略
打开“Windows Defender”防火 墙配置界面。
VS
在左侧导航栏中选择“高级”选项 卡。
用组策略关闭危险端口
用组策略关闭危险端口用组策略关闭危险端口为了打造一个安全的系统，我们装了杀软又装了防火墙，觉得还不够，又用上了HIPS，但这样是否就真的如我们所愿，就安全了呢？事实上并非如此，系统开放的一些端口，为木马病毒留下了这“柳暗花明又一村”的机会。
那么，我们该如何做才能关闭这些危险的端口呢？(1) 打开组策略(开始--运行,输入gpedit.msc)，依次展开至“IP安全策略，在本地计算机”，然后右键“IP安全策略，在本地计算机”，选择“创建IP安全策略”。
（2）点击“创建IP安全策略”后，弹出“IP安全策略向导”对话框，点击下一步，又是一个对话框，这里的“名称”是为你创建的IP安全策略起个名字，“描述”就是要你介绍一下所创建的IP安全策略的内容。
在此，我们都不动，直接点击下一步，又出现一对话框，记住把“激活默认响应规则”前面的勾去掉，然后，一下步，接着完成。
（3）点击完成后，“新IP安全策略属性”对话框，把右下角的“使用添加向导”前面的勾去掉，然后点“添加”，会出现“新规则属性”对话框，点“添加”，又出现“IP筛选器列表”，同样去掉“使用添加向导”前面的勾，然后点击“添加”，出现“筛选器属性”对话框，在“源地址”中选中“任何IP地址”，目标地址选“我的IP 地址”；然后，还是在这里，点最上面的“协议”，“选择协议类型”处可以选择要关闭的端口的相应协议类型，然后在下面的选中下面的“到此端口”，填写你所要关闭的端口即可。
（4）然后，一路确定，直到再次出现“新规则属性”对话框，我们选中“新IP筛选器列表”，然后再选择“筛选器操作”，点“添加”，选中“阻止”，应用确定，接着我们就可以看到筛选器操作下面多了一项“新筛选器操作”，选中它，（同时去掉‘使用添加向导’的勾），应用，接着“关闭”按钮就会变成“确定”，点“确定”。
最后，回到“新IP安全策略属性”对话框，选项中“新IP筛选器”，点“关闭”。
（5）最后又回到了组策略窗口，我们在“IP安全策略”右边可以找到刚刚创建的“新IP安全策略”，右键，“指派”即可（重启后生效）。
使用IP安全策略关闭端口
使用IP安全策略关闭端口操作要领:封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。
近日发现新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，需尽快升级计算机上的杀毒软件病毒库，在断开计算机网络连接的情况下扫描硬盘，查杀病毒。
安装了防火墙软件的用户，请封闭 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口的出入连接，另外，你还可以封闭一些流行病毒的后门端口，如 TCP 2745、3127、6129 端口，所以也可以暂时屏蔽访问这些端口的传入连接。
操作步骤:打开“控制面板”(打开“控制面板”的连接可以在“我的电脑”或“开始菜单”的“设置”菜单中找到)在“控制面板”中找到“管理工具”。
双击打开“管理工具”，找到“本地安全策略”。
双击打开“本地安全策略”，找到“IP 安全策略”，如图一。
图一:找到“本地安全策略”的“IP 安全策略”用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜单中选择“ 创建 IP安全策略”strengthen the concept of organization, subordinate to the Organization to decide about organizing principles, the "four obedience" placed in the higher position, resolutely overcome liberalism, Anarchist, populist and other unhealthy tendencies, and does not allow forarbitrary and "my house, my rules" do not allow bargaining in the dutyof due图二:创建新的策略在向导中点击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“ 下一步”。
使用Win安全策略禁止Ping和指定端口
存储和备份日志数据
存储系统日志，并定期备份，确保数据的完整性和可追溯性。
及时更新病毒库和防火墙规则
及时更新病毒库
定期更新病毒库，以便及时检测和清除病毒、木马等恶意程 序。
及时更新防火墙规则
定期更新防火墙规则，以识别和阻断恶意流量和攻击行为。
为何要禁止Ping？
• Ping是一种网络诊断工具，它通过发送ICMP回显请求来测试目标主机的可达性。虽然Ping对于日常网络管 理和故障排除很有用，但在某些情况下，它可能会被恶意用户利用，以便探测目标主机的存在并尝试非法 访问。因此，禁止Ping可以增加网络安全性，避免潜在的攻击。
禁止Ping和指定端口的必要性
随着云计算的普及，云端安全问题也日益突出，未来安 全策略将会更加注重强化云端安全，例如通过加密技术 保护数据安全，通过访问控制限制用户行为等。
感谢您的观看
THANKS
03
指定端口设置
如何指定端口？
打开“控制面板” -> “系统和安全” -> “Windows防火墙” -> “高级设置”。
在“入站规则”或“出站规则”中，点击“新 建规则”。
在弹出的窗口中选择“端口”，并指定要开放的端 口范围。
点击“下一步”，选择“允许连接”。
继续点击“下一步”，选择“本地账户和共享 服务账户”。 最后点击“完成”即可。
更加精细化的控制
随着网络安全问题的不断复杂化，未来安全策略可能会 更加注重对网络行为的精细控制，例如更加精确地控制 哪些端口可以被访问，哪些协议被允许使用等。
结合人工智能技术
人工智能技术在网络安全领域的应用将会越来越广泛， 未来安全策略可能会结合人工智能技术来进行自动化防 御和攻击检测。
win2003ip安全策略限制某个IP或IP段访问服务器指定端口图文说明
win2003ip安全策略限制某个IP或IP段访问服务器指定端⼝图⽂说明在需要设置的⽹站上》右键属性》⽬录安全性ip地址和域名限制如果是授权访问，下⾯填写的就是拒绝访问的ip如果是拒绝访问下⾯填写的就是可以访问的ip第⼀步：打开开始，程序，管理⼯具，本地安全策略第⼆步：点“IP安全策略，在本地计算机”，然后在右栏空⽩处点右键，在弹出的菜单中点“创建IP安全策略(C)”第三步：在“IP安全策略向导”中下⼀步第四步：输⼊名称，点下⼀步第五步：选中“激活默认响应规则”，点击下⼀步第六步，默认选项，直接点下⼀步第七步：在指出的警告中，选择“是(Y)”第⼋步：选中“编辑属性”，点完成第九步：取消“<动态> 默认响应”的安全规则，并点击“添加(D)”第⼗步：在安全规则向导中点下⼀步第⼗⼀步：在隧道终结点中直接点下⼀步第⼗⼆步：在⽹络类型中选择“所有⽹络连接”，并点下⼀步第⼗三步：在IP筛选器列表中，点击“添加(A)”第⼗四步：在弹出的IP筛选器列表中点击“添加(A)”第⼗五步：在欢迎使⽤IP筛选向导中直接点击下⼀步第⼗六步：在IP筛选器描述和镜像属性中输⼊描述并选中镜像。
然后点下⼀步第⼗七步：在IP通信源中的源地址选择“我的IP地址”，并点下⼀步第⼗⼋步：在IP通信⽬标的⽬标地址中选择“⼀个特定的IP地址”，把IP地址填写为你要限制的IP，如192.168.0.199，然后点下⼀步第⼗九步：在IP协议类型中选择TCP，并点下⼀步第⼆⼗步：在IP协议端⼝选择从此端⼝，并填上你要限制的端⼝，如80，然后点下⼀步第⼆⼗⼀步：在完成IP筛选器中不选中编辑属性，然后点完成第⼆⼗⼆步：在IP筛选器列表点确定，然后选中“新IP筛选器列表”（刚才创建的），点下⼀步第⼆⼗三步：在筛选器操作中，点添加第⼆⼗四步：在欢迎页中点下⼀步，然后输⼊名称，点下⼀步第⼆⼗五步：在设置筛选器操作的⾏为中选择“阻⽌(L)”，然后点下⼀步第⼆⼗六步：点完成，并跳到筛选器操作，选中“新筛选器操作”（刚才新建⽴的），点下⼀步第⼆⼗七步：在完成页⾯点完成，然后跳出新规则属性，点确定，再弹出新IP安全策略属性，点确定，然后在“新IP安全策略”上点右键，点“指派(A)”，⼀切结束。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，
随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”
左边的钩去掉，然后再点击右边的“添加“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，
最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加
“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再
也不能连上这些端口，从而保护了你的电脑。
再下载相应的安全补丁可以避免大多数端口入侵带来的威胁
在XP中如何设置“IP安全策略，在本地计算机”和关闭一些端口来确保计算机的安全
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；
点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击
“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑 。