实训23配置IP安全策略关闭端口.pptx
通过IP安全策略关闭计算机端口技巧分析
通过IP安全策略关闭计算机端口技巧分析IP安全策略是保护计算机网络安全的一种有效方法。
它通过配置一系列规则，限制计算机网络中数据的传输，从而有效防止恶意攻击者入侵。
其中，关闭计算机端口是IP安全策略的一种强有力的手段。
1. 什么是端口？在计算机网络中，端口是一种逻辑概念。
它指的是计算机网络中一个网络节点与其它网络节点通信使用的一个数字标识符。
它是对计算机上应用程序的抽象描述。
因为计算机上的应用程序可能运行多个实例，而每个实例都需要进行数据交换，所以端口号可以帮助计算机清晰地区分不同的应用程序实例，从而实现数据交换。
在通信协议TCP/IP中，端口是一个16位的数字，因此它的取值范围为0~65535。
2. 为什么要关闭端口？计算机上的端口是应用程序运行时必不可少的组成部分。
由于不同的应用程序之间的端口不同，因此计算机开启过多的端口会面临多重威胁：（1）端口扫描：黑客通过扫描目标计算机开放的端口号，确定计算机上可以攻击的通道，随后攻击者将利用已有的漏洞来攻击目标。
（2）设备连接：内外网用户通过某些端口连接到计算机网络，从而实现内网攻击或外部攻击等恶意行为。
（3）信息泄露：某些端口存在漏洞将会导致计算机系统的某些信息泄露，例如未经授权的人员可以获取到计算机中存储的敏感文件。
3. 如何关闭计算机端口？（1）通过路由器配置：路由器可以防止恶意攻击者从机器外部进入计算机网络，关闭一些未使用的端口是路由器配置安全策略的一种方式。
（2）通过操作系统配置：在Windows操作系统中，可以通过“防火墙高级安全”设置关闭不需要使用的端口。
具体操作步骤如下：①打开“控制面板”，选择“系统和安全”选项。
②进入“Windows防火墙”选项。
③从左侧菜单中选择“高级设置”。
④点击“入站规则”中的“新建规则”按钮。
⑤在弹出的“新建入站规则向导”中选择“端口”，点击“下一步”。
⑥选择“TCP”或“UDP”，输入端口号或者端口范围，再点击“下一步”。
IP安全策略
IP安全策略一、训练目标1、了解IP安全策略2、理解端口的概念3、能配置IP安全策略关闭计算机中的危险端口二、实训环境要求利用VMware软件虚拟出一台计算机（称为“虚拟机”或“虚拟系统”），与物理机组成一个最小的网络实验环境，作为网络攻击的目标计算机，物理机作为实施网络攻击的主机。
建议安装方式：在XP系统中，安装虚拟的windows2003/2000 Server系统三、实训内容任务1：新建IP安全策略关闭计算机中的危险端口利用操作系统的策略功能，通过新建IP安全策略来关闭计算机中的危险端口，据此可以防范病毒和木马的入侵与漫延，新建IP安全策略的步骤如下。
第1步：依次选择“开始”→“设置”→“控制面板”→“性能和维护”→“管理工具”菜单命令，双击“本地安全策略”图标，打开“本地安全设置”窗口，如图4.12所示，选中“IP安全策略，在本地计算机”，然后在右边窗格的空白处右键单击鼠标，再右键菜单选择“创建IP安全策略”，弹出“IP安全策略向导”对话框，如图4.13所示，单击“下一步”按钮，如图4.14所示。
图4.12 本地安全设置图4.13 “IP安全策略向导”对话框第2步：在图4.14中，为新的安全策略命名，单击“下一步”按钮，如图4.15所示。
显示“安全通信请求”对话框，取消“激活默认响应规则”，单击“下一步”按钮，如图4.16所示。
第3步：在图4.16中，选中“编辑属性”复选框，单击“完成”按钮，如图4.17所示，显示“example属性”对话框，将“使用添加向导”左边的对钩去掉，然后单击“添加”按钮，显示“新规则属性”对话框，如图4.18所示。
第4步：在图4.18中，单击“添加”按钮，弹出“IP筛选器列表”对话框，如图4.19所示，将“使用添加向导”左边的对钩去掉，然后单击“添加”按钮，弹出“筛选器属性”对话框，如图4.20所示。
图4.14 IP安全策略命名图4.15 安全通信请求图4.16 完成IP安全策略向导图4.17 “example属性”对话框图4.18 “新规则属性”对话框图4.19 “IP筛选器列表”对话框第5步：在图4.20中，源地址选“任何IP地址”，目标地址选“我的IP地址”。
网络配置端口安全PPT学习教案
任务1——配置交换机的端口安全（1） • 任务实施
• 2．交换机配置 • 第三步：配置交换机端口地址的绑定
Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.6477.091c Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.c9d3.3ced Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/10 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 00d0.5897.8a97 Switch (config-if)#exit
第4页/共28页
任务1——配置交换机的端口安全（1） • 任务实施
• 2．交换机配置 • 第三步：配置交换机端口地址的绑定 • 第四步：验证交换机端口安全功能效果 • 在PC0连接交换机FA 0/1口、PC1连接交换机FA 0/2口、
实训配置IP安全策略关闭端口
3.创建安全规则 （9）单击 关闭 按钮，完成配置。
4.指派安全策略
4.指派安全策略
安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
右击刚才创建的安全策略，选择【指派】，即可启用该
策略。
5.测试配置
5.测试配置
这台主机已经具备了拒绝其他任何机器自己地址的功能
（3）单击 添 加 按钮，打开“ 筛选器列表”窗口，如所示
。
3.创建安全规则
（4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“通信源”窗口，在该窗口中设置“源地址”为 “任何的地址”，“目标地址”为“我的地址”，协议 类型为“”，如所示。
3.创建安全规则
（5）操作完成后，返回到“ 筛选器列表”窗口，在窗
在本地计算机”选项，如所示，右击该选项，选择【创 建安全策略】菜单。
2.创建安全策略
（2）在打开的窗口中单击 按钮，在“安全策略名称”
对话框中输入策略名称，如所示。
2.创建安全策略
（3）单击 按钮，在“安全通迅请求”对话框中继续单
击 按钮，在出现的“默认响应规则身份验证方法”对话 框中我们选中“此字符串用来保护密钥交换（预共享密 钥）”选项，然后在下面的文字框中任意键入一段字符 串，如所示。
口中输入名称，如所示。
3.创建安全规则
（6）单击 添加 按钮，返回到“新规则 属性”窗口，在
窗口中选中刚才创建的筛选器“禁止”，如所示。
3.创建安全规则
（7）选择“筛选器操作”标签，选中“请求安全”，如
所示。
3.创建安全规则
安全策略与安全配置安全配置用户账户配置-完整PPT课件
5.3.1 安全策略与安全配置
2、安全配置
（3）用户帐户配置
例如，假设让操作者最多登录8小时。通过输入一个持续时间为8:00:00的时间间 隔，可以通知iFIX，当操作者登录8小时后将其注销。如果操作者提前几分钟退出所有 iFIX应用程序，但是没有注销，当下一个换班的人运行程序时，iFIX将前者注销。这就 强迫当前的操作者用自己的帐户登录，防止非法进入上一班的应用程序和安全区域。
5.3.1 安全策略与安全配置
2、安全配置
（3）用户帐户配置—用户账户
5.3.1 安全策略与安全配置
2、安全配置
（3）用户帐户配置—用户配置文件
谢谢大家 ！
工业控制组态及现场总线 ——安全策略与安全配置
目录
1
安全策置
2、安全配置
（3）用户帐户配置
用户帐户为单个用户分配特权，可以定义登录名和可选的密码，当定义用户帐户 时，应包括用户全名，登录名和密码，如使用Window NT 安全措施，应包括域名。
用组帐户给用户帐户分配特权，如果操作员需要额外的特权，则为操作员帐户添 加相应的应用功能和安全区域。如果几个操作员需要相同的特权，建立另一个组帐户 并分配给操作员。
5.3.1 安全策略与安全配置
2、安全配置
（3）用户帐户配置
当创建用户帐户时，安全配置程序也允许输入一个登录持续时间的间隔。这个间 隔限制操作者能够保持登录进入iFIX的时间长度。在时间间隔终止后，当操作者试图 访问受限制的应用特性或安全区域时，iFIX注销此操作者，当操作员在超过超时设定 后试图访问限制区域时，iFIX 注销该操作员。使用该特征，可以配置iFIX去自动注销 那些在换班结束时忘记注销的操作者。
IP安全策略的设置
IP安全策略的设置IP安全策略设置方法一、适用范围：它适用于2000 以上Windows 系统的专业版；对家庭版的用户可以看一下是不是能通过：控制台（运行mmc）－文件－添加/删除管理单元－添加－添加独立单元，添加上“IP 安全策略管理”，如行的话则可在左边的窗口中看到“IP安全策略，在本地计算机”了，接下来的操作就跟专业版一样了。
二、找到“IP安全策略，在本地计算机”：“IP 安全策略，在本地计算机”选项在“本地安全设置”下，所以要找到它就得打开“本地安全设置”。
打开“本地安全设置”的方法，除特殊情况下在上面说的“控制台”中添加外，主要采用以下两种方法来打开：1是点“开始”－“运行”－输入secpol.msc，点确定；2 是“控制面板”－“管理工具”－“本地安全策略”。
打开“本地安全策略”对话框就能在左边的窗口中看到“IP安全策略，在本地计算机”了。
右击它，在它的下级菜单IP 安全策略中能看到“创建IP安全策略”和“管理IP筛选器表和筛选器操作”等菜单（也可以在此级菜单中的“所有任务”项的下级菜单中看到上面的两个菜单）。
我们的IP安全策略主要在用于QV同网段IP隔离这两个菜单下操作。
对“创建IP安全策略”的操作，可先做也可以后做。
先做呢，没有内容，只能建一个空的策略放在那里，等“筛选器列表”和“筛选器”有了内容，再添加进去；后做呢，就能在建好自己的IP安全策略后马上把刚才做好的“筛选器”和“筛选器操作”添加进去。
所以通常把它放到后面去做，这里也把它放到后面去做。
三、建立新的筛选器：1、在“IP安全策略，在本地计算机”的下级菜单中选择“管理IP筛选器和筛选器操作”菜单，打开“管理IP筛选器和筛选器操作”对话框，里面有两个标签：“管理IP 筛选器列表”和“管理筛选器操作”。
选择“管理IP筛选器列表”标签，在“IP筛选器列表”下的文本框下面能看到三个按钮：“添加”、“编辑”和“删除”。
管理安全删选器列表2、点“添加”按钮，打开叫做“IP筛选器列表”的对话框，里面有三个文本框，从上到下分别是：“名称”、“描述”和“筛选器”。
通过IP安全策略关闭计算机端口技巧分析的研究报告
通过IP安全策略关闭计算机端口技巧分析的研究报告IP安全策略是一种基于IP地址的安全控制方法，可以有效地防止网络攻击和恶意访问。
其中，关闭计算机端口是IP安全策略的重要措施之一。
本文将通过研究分析IP安全策略关闭计算机端口的技巧，以帮助网络管理员提高网络安全性。
技巧一：合理配置IP过滤规则IP过滤规则可以通过防火墙、路由器、交换机等网络设备实现。
网络管理员可以通过配置IP过滤规则，限制某些IP地址的访问权限，从而达到关闭端口的目的。
以路由器为例，可以通过命令行方式配置访问控制列表（ACL），具体操作如下：首先进入路由器的特权模式，输入enable命令，然后输入配置模式命令configure terminal，进入配置模式。
其次输入access-list命令，创建一个访问控制列表，例如：access-list 1 deny host 192.168.1.2。
最后将访问控制列表应用到路由器的端口上，例如应用于端口1：interface FastEthernet 0/1，ip access-group 1 in。
技巧二：禁止危险协议和服务有些网络协议和服务存在安全漏洞，可能被黑客利用进行攻击。
因此，禁止这些危险协议和服务是关闭计算机端口的有效方法之一。
以下是一些常见的危险协议和服务：1. Telnet和FTP是明文传输协议，易受到中间人攻击。
应该使用SSH和SFTP代替。
2. SNMP（Simple Network Management Protocol）是一种管理网络设备的协议，但存在安全漏洞，易受到拒绝服务攻击。
应该限制其访问权限，仅允许管理者使用。
3. SMB（Server Message Block）是Windows系统中的文件和打印共享协议，但存在安全漏洞，可能被黑客利用进行攻击。
应该限制其访问权限，并定期升级系统补丁。
技巧三：使用端口扫描工具检测端口扫描工具可以帮助网络管理员检测开放的网络端口，发现其中的安全漏洞，并及时修补。
IP 安全策略配置 端口
IP 安全策略配置如下图:单击下一步在 IP通信目标的下拉框中选择我的IP地址单击下一步在 IP协议类型的下拉框中选择 TCP单击下一步在ip协议端口中选择从任何端口到此断口在对话框中填入 135单击下一步点击完成在点击确定在管理IP筛选器表和筛选器操作中就会有这么一项！！！下来管理IP筛选器表和筛选器操作中点击管理筛选期操作在管理筛选期操作中点击添加点击下一步在筛选器操作名称中填入你想要得名称如135_tcp点击下一步在筛选器操作常规选项中选择阻止点击下一步点击完成在管理筛选器操作中就会有这么一项！！！下来我们点击应用关闭关闭掉管理IP筛选器表和筛选器操作对话框在 IP安全策略上右健打开创建IP安全策略点击下一步在 IP安全策略名称填入你想要得名字如禁用端口点击下一步下一步直到出现下面的对话框选择是首先我们打开XP的控制面板---管理工具----本地安全策略在IP安全策略上打开右健的管理IP筛选器表和筛选器操作点击添加在名称里填入你想要得名字如135——tcp在IP筛选器列表对话框中点击添加然后点击下一步在 IP通信源的下拉框中选择任何IP地址击完成出现下面的对话框！！！由于我以前已经屏蔽了135 所以在上图中有135的不过方法都是一样的我们继续在上图中点击添加单击下一步下一步直到出现下图选择是点击下一步出现下面的对话框选择 135_tcp点击下一步在筛选器操作中选择 135_tcp点击下一步点击确定点击完成就出现下面一项！！！如果大家看不明白就近这里，点击下面的地址更清楚：/dispbbs.asp?boardid =47&id=254336我们点击应用就完成了135 tcp段口的屏蔽用以上的方法可以来屏蔽 445 1025等断口！！！最重要一点差点忘了！！！我们要在禁用端口上右键打开指派否则刚才配置的 IP 安全策略会不起作用！！！在这个电脑病毒、网络木马猖狂的时代，只要你上网电脑就有可能受到攻击。
01_ip安全策略
01_ip安全策略01_配置IPSec安全策略网络的安全性已经成为大家关注的焦点。
由于在IP协议设计之初并没过多考虑安全问题，因此早期的网络中经常发生遭受攻击或机密数据被窃取等问题。
为了增强网络的安全性，IP安全(IPSec)协议应运而生。
Windows 2000/XP/2003操作系统也提供了对IPSec协议的支持，这就是我们平常所说的“IPSec安全策略”功能，虽然它提供的功能不是很完善，但只要你合理定制，一样能很有效地增强网络安全。
如何启用本地IPSec安全策略Windows2003系统为例，启用IPSec安全策略功能非常简单，介绍如下两种方法:方法一:利用MMC控制台第一步:点击“开始?运行”，在运行对话框中输入“MMC”，点击“确定”按钮后，启动“控制台”窗口。
第二步:点击“控制台”菜单中的“文件?添加/删除管理单元”选项，弹出“添加/删除管理单元”对话框(如图1)，点击“独立”标签页的“添加”按钮，弹出“添加独立管理单元”对话框。
第三步:在列表框中选择“IP安全策略管理”(如图2)，点击“添加”按钮，在“选择计算机”对话框中，选择“本地计算机”，最后点击“完成”。
这样就在“MMC控制台”启用了IPSec安全策略。
方法二:利用本地安全策略进入“控制面板?管理工具”选项，运行“本地安全设置”选项，在“本地安全设置”窗口中展开“安全设置”选项，就可以找到“IP安全策略，在本地计算机”。
IPSec安全策略的组成为了增强网络通信安全或对客户机器的管理，网络管理员可以通过在Windows 系统中定义IPSec安全策略来实现。
一个IPSec安全策略由IP筛选器和筛选器操作两部分构成，其中IP筛选器决定哪些报文应当引起IPSec安全策略的关注，筛选器操作是指“允许”还是“拒绝”报文的通过。
要新建一个IPSec安全策略，一般需要新建IP筛选器和筛选器操作。
IPSec安全策略应用实例目的:阻止局域网中IP为“192.168.0.2”的机器访问Windows2003终端服务器。
设置本地ip安全策略
配置日志和警告机制
配置日志记录
通过配置日志记录，可以记录网络活动和异常行为，方便后续分析和故障排除。
配置警告机制
通过配置警告机制，可以在发生异常事件时及时发出警报，提高安全性。
03
IP安全策略的优化和调整
根据需要进行策略调整
要点二
升级硬件设备
定期检查并更新操作系统和应用程序，以提高系统的安 全性和稳定性。
对于需要升级的硬件设备，及时进行升级，以避免因设 备过时导致的安全漏洞。
对所有设备和应用程序进行定期漏洞扫描和安全审计
漏洞扫描
定期对所有设备和应用程序进行漏洞扫描，发现潜在的 安全风险并及时处理。
安全审计
对所有设备和应用程序进行安全审计，检查系统的安全 性、合规性和可用性，确保系统的安全性符合要求。
验证IP安全策略是否符合要求
• 确定验证标准：根据实际业务需求和安全规范，制定IP安全策略的验证标准。 • 对比分析：将实际运行的IP安全策略与验证标准进行对比分析，找出不符合要求的部分。 • 对不符合要求的策略进行调整和优化 • 分析原因：对不符合要求的部分进行分析，找出原因。 • 制定调整方案：根据分析结果，制定相应的调整方案，如修改防火墙规则、增加访问控制列表等。 • 实施调整：按照调整方案，对IP安全策略进行调整和优化。 • 验证调整结果：对调整后的IP安全策略进行再次测试和验证，确保其符合要求。
通过优化IP数据包转发和路由选 择，可以提高网络性能和响应速 度。
通过设置多个出口和负载均衡策 略，可以平衡网络负载，提高网 络可用性和可靠性。
定义IP地址范围
确定信任的IP地址范围
通过定义可信的IP地址范围，可以限制对特定资源的访问，提高安全性。
win2008IP安全策略关闭端口、禁止ping、修改远程连接3389端口、开放指定端口
win2008IP安全策略关闭端⼝、禁⽌ping、修改远程连接3389端⼝、开放指定端⼝windows server 2008 IP安全策略关闭端⼝：Tomcat服务访问不了情况解决。
Windows默认情况下有很多端⼝是开放的，在你上⽹的时候，⽹络病毒和⿊客可以通过这些端⼝连上你的电脑。
为了让你的系统变得相对安全，应该封闭⼀些不常⽤的端⼝，主要有：TCP 135、139、445、593、1025 端⼝和 UDP 135、137、138、445 端⼝，⼀些流⾏病毒的后门端⼝（如 TCP 2745、3127、6129 端⼝），以及远程服务访问端⼝3389。
现在简要介绍⼀下关闭Windows Server2008⼀些端⼝的步骤：1.点击控制⾯板-管理⼯具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空⽩位置右击⿏标，弹出快捷菜单，选择"创建IP安全策略”，弹出向导。
在向导中点击下⼀步，当显⽰“安全通信请求”画⾯时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了⼀个新的IP安全策略。
2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使⽤添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画⾯上点击“添加”按纽，弹出IP筛选器列表窗⼝。
在列表中，⾸先把“使⽤添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
3.进⼊“筛选器属性”对话框，⾸先看到的是寻地址，源地址选“任何IP地址”，⽬标地址选“我的IP地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端⼝”的下的⽂本框中输⼊“135”，点击确定。
这样就添加了⼀个屏蔽TCP135 端⼝的筛选器，可以防⽌外界通过135端⼝连上你的电脑。
点确定后回到筛选器列表的对话框，可以看到已经添加了⼀条策略。
关闭端口 (2)
关闭端口介绍在计算机网络中，端口是用于区分不同网络应用程序或服务的数字标识符。
开放端口意味着特定的应用程序或服务可以通过该端口与外部网络进行通信。
然而，在某些情况下，我们可能需要关闭某些端口，以提高系统的安全性或限制网络访问。
本文将介绍关闭端口的方法和一些常见的使用场景。
使用场景关闭端口在以下几种情况下特别有用：1.提高系统安全性：关闭不必要的端口可以限制攻击者的访问，减少系统受到攻击的风险。
2.防止网络扫描和入侵：关闭未使用的端口可以有效防止网络扫描和潜在的入侵行为。
3.节省系统资源：关闭无用的端口可以释放系统资源，并提高系统的整体性能。
4.遵守合规要求：某些行业或组织可能要求关闭特定的端口，以符合相关的合规要求。
关闭端口的方法下面是一些关闭端口的常用方法：1. 使用防火墙防火墙是一种位于计算机网络与外部网络之间的安全设备，可以根据预设的规则过滤和监控网络数据包。
通过配置防火墙规则，我们可以关闭特定端口的访问。
具体步骤如下：•打开终端窗口或命令提示符。
•输入适当的命令以打开防火墙配置程序。
例如，在Ubuntu上，可以使用ufw命令。
•根据您的要求，添加规则以关闭特定端口。
例如，使用ufw命令关闭端口22：sudo ufw deny 22。
•保存并退出防火墙配置程序。
•重启防火墙以使更改生效。
2. 更改应用程序配置文件某些应用程序允许您通过修改其配置文件来关闭特定端口的访问。
具体步骤如下：•查找并打开应用程序的配置文件。
这个文件通常位于应用程序的安装目录或系统配置目录中。
•在配置文件中找到有关端口设置的部分。
•将需要关闭的端口号设置为不可访问或注释掉该行。
•保存并关闭配置文件。
3. 禁用特定服务或应用程序对于需要关闭的特定服务或应用程序，可以通过其相关命令来停用或禁用它们。
具体步骤如下：•打开终端窗口或命令提示符。
•输入适当的命令以停用或禁用特定服务或应用程序。
例如，对于Apache服务器，可以使用sudo service apache2 stop命令停止服务。
IP安全策略的设置
IP安全策略的设置IP安全策略设置方法一、适用范围:它适用于2000 以上Windows 系统的专业版；对家庭版的用户可以看一下是不是能通过：控制台（运行mmc）－文件－添加/删除管理单元－添加－添加独立单元，添加上“IP 安全策略管理”，如行的话则可在左边的窗口中看到“IP安全策略,在本地计算机”了，接下来的操作就跟专业版一样了。
二、找到“IP安全策略，在本地计算机”：“IP 安全策略，在本地计算机”选项在“本地安全设置”下，所以要找到它就得打开“本地安全设置”。
打开“本地安全设置”的方法,除特殊情况下在上面说的“控制台”中添加外，主要采用以下两种方法来打开:1是点“开始”－“运行”－输入secpol.msc，点确定；2 是“控制面板”－“管理工具"－“本地安全策略".打开“本地安全策略”对话框就能在左边的窗口中看到“IP安全策略，在本地计算机”了。
右击它，在它的下级菜单IP 安全策略中能看到“创建IP安全策略"和“管理IP筛选器表和筛选器操作”等菜单（也可以在此级菜单中的“所有任务”项的下级菜单中看到上面的两个菜单）。
我们的IP安全策略主要在用于QV同网段IP隔离这两个菜单下操作。
对“创建IP安全策略”的操作,可先做也可以后做。
先做呢，没有内容，只能建一个空的策略放在那里，等“筛选器列表”和“筛选器”有了内容，再添加进去；后做呢，就能在建好自己的IP安全策略后马上把刚才做好的“筛选器”和“筛选器操作"添加进去。
所以通常把它放到后面去做，这里也把它放到后面去做。
三、建立新的筛选器：1、在“IP安全策略，在本地计算机”的下级菜单中选择“管理IP筛选器和筛选器操作"菜单，打开“管理IP筛选器和筛选器操作”对话框，里面有两个标签：“管理IP 筛选器列表"和“管理筛选器操作"。
选择“管理IP筛选器列表”标签，在“IP筛选器列表”下的文本框下面能看到三个按钮：“添加”、“编辑”和“删除”.管理安全删选器列表2、点“添加”按钮,打开叫做“IP筛选器列表"的对话框，里面有三个文本框，从上到下分别是：“名称”、“描述”和“筛选器”.在“名称”和“描述"文本框右边，能看到“添加”、“编辑”和“删除”三个按钮（对没有内容的筛选器而言，它的“编辑”和“删除”按钮不可用），在这三个按钮下有一个复选框，复选框后面有“使用‘添加向导’”这样的文本说明.3、取消默认的对“使用‘添加向导'”的勾选，在“名称”下面的文本框中把默认的“新IP筛选器列表”修改成下面要建立的筛选器列表的名称,我们这里先输入：“病毒常驻端口”，在“描述”下面的空白文本框中输进去“病毒常驻端口”后面的全部端口号（可以用复制、粘贴来操作），主要作用是便于下一步对照着添加作为“筛选器”具体内容的“端口”。
使用IP安全策略关闭端口
使用IP安全策略关闭端口操作要领:封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。
近日发现新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，需尽快升级计算机上的杀毒软件病毒库，在断开计算机网络连接的情况下扫描硬盘，查杀病毒。
安装了防火墙软件的用户，请封闭 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口的出入连接，另外，你还可以封闭一些流行病毒的后门端口，如 TCP 2745、3127、6129 端口，所以也可以暂时屏蔽访问这些端口的传入连接。
操作步骤:打开“控制面板”(打开“控制面板”的连接可以在“我的电脑”或“开始菜单”的“设置”菜单中找到)在“控制面板”中找到“管理工具”。
双击打开“管理工具”，找到“本地安全策略”。
双击打开“本地安全策略”，找到“IP 安全策略”，如图一。
图一:找到“本地安全策略”的“IP 安全策略”用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜单中选择“ 创建 IP安全策略”strengthen the concept of organization, subordinate to the Organization to decide about organizing principles, the "four obedience" placed in the higher position, resolutely overcome liberalism, Anarchist, populist and other unhealthy tendencies, and does not allow forarbitrary and "my house, my rules" do not allow bargaining in the dutyof due图二:创建新的策略在向导中点击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“ 下一步”。
交换机端口安全配置-PPT
address 0006.1bde.13b4 ip-address
172.16.1.55
!配置IP地址与 MAC地址的绑定
验证测试：查看交换机安全绑定配置
switch#show port-security address
验证测试：查看交换机的端口安全配置
Switch#show port-security
大家应该也有点累了，稍作休息
大家有疑问的，可以询问和交流
大家有疑问的，可以询问和交流
可以互相讨论下，但要小声点
步骤2.配置交换机端口的地址绑定
在主机上打开CMD命令窗口，执行ipconfig/all命令查 看IP和MAC地址信息。
Switch#configure terminal
switch(config)#interface fastethernet 0/3
Switch(config-if)#switchport port-security !开启交 换机的端口安全功能
Switch(config-if)#switchport port-secruity mac-
➢ Restrict 当违例产生时，将发送一个Trap通知。
➢ Shutdown 当违例产生时，将关闭端口并发送一个Trap 通知。
当端口因违例而被关闭后，在全局配置模式下使用命令 errdisable recovery来将接口从错误状态恢复过来。
【实验内容】
1、按照拓扑进行网络连接 2、配置交换机端口最大连接数限制 3、配置交换机端口地址绑定
交换机端口的地址绑定，可以针对IP地址、MAC地址、 IP+MAC进行灵活的绑定。可以实现对用户进行严格的控 制。保证用户的安全接入和防止常见的内网的网络攻击。
端口IP安全策略
可能最近越来越多的人，发现自己QQ号码经常出现异常情况，有的甚至被盗。
告诉你吧，这是因为你的号码已经被黑客光顾!!据我知道的两个骇客头目，他们每天光顾的号码高达2000万之多。
但是黑客一般只对自己有用的号码下手。
下面列举几类：第一，有QQ币，游戏币的。
他们会将里面的Q币兑换成游戏币，然后利用双开外挂都转到他们自己的号码上。
大家会问，为什么这样做呢?因为单独Q币是不能赠送的，而游戏币则可以转的。
他们将转来的游戏币那到市场上卖，一般就是300块=1000万。
他们少数时候也会将Q币以赠送的方式帮别人买道具.第二，QQ号。
他们的软件可以查出密保和等级。
如果发现，6，7，8位的而等级又很高的。
他们就下手改掉密码。
而其他的没有什么价值的号码，他们都不动。
等着你充Q币再下手。
说一下盗Q币，QQ号码的过程吧他们首先有头目通过木马程序搜索号码和密码,然后以万为单位装在"信封"里。
"信封"是里面装有大家号码和密码信息的文本。
下面的人就将文本用叫*QQ,$QQ,#QQ,的几个软件扫出里面包含有游戏币，Q币，以及无保的QQ号。
他们一般会在12点以后将里面的币通过同花顺转到自己的号码上。
因为如果在白天容易碰车。
如果有的用户已经登陆了，那他们就没办法了。
据我所知他们一天盗得的QQ币共大约150万个。
数目之大让人吃惊。
下面是具体操作流程:盗QQ号和,Q币的程序!!!第一,通过木马和其他$$获取大家QQ号码和密码,然后放在一个"信封里"作为一个文本第二,将这些号码文本输入一个叫做$QQ的软件点击查询查完有会输出有Q币的号码和密码(后面的数字表示Q币的数目)第三步就是将你的Q币兑换成游戏币,然后利用同花顺外挂,将你的游戏币输给固定的号码,这样基本就算盗币成功了第四步是查询有效的号码(包括6,7,8无保靓号,太阳号)他们用%QQ软件件也是将文本输入,并且设置好输出号码的属性(如果等级积分,密码,是否绑定等)他们将查出来的而且值钱的号码改密,这样号码就被盗了.但是如果不是太阳,又不是什么靓号他们就懒得改你的,而是将这些信封包存起来，过几天再查一次,因为在这么多用户中肯定有很多人还会继续充值的.介绍大家几个保护的措施:第一,要定期对电脑杀毒,杀毒软件推荐使用卡巴斯基,再配合另外一个杀毒软件捆绑使用.因为他们所设置的木马可以破坏很多杀毒软件的数据库,使软件在杀毒的时候查不出,木马的存在这也就是为什么很多在公司上班,在家里上网的GG,JJ,也逃不脱被盗的命运的原因第二，QQ密码最好在第一位，或者最后一位加一个空格。
二 关闭计算机端口
实验四关闭计算机端口1、实验目的本实验旨在使学员掌握关闭主机中一些不必要开放的端口的方法，减少系统留给攻击者的漏洞，加强自身计算机系统的安全。
本实验所涉及的计算机端口，并不是计算机硬件的I/O 端口，而是软件层面上的概念。
如果计算机使用TCP/IP协议栈，根据所提供服务类型的不同，端口主要分为两种，一种是TCP 端口，一种是UDP 端口。
2、实验背景基于TCP/IP协议的计算机在相互通信的时候，主要有两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式是一种可靠的通信，采用TCP 协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式是一种不可靠的通信，大多采用UDP 协议。
对应这两种协议的服务所提供的端口，也就分为TCP 端口和UDP 端口。
如果攻击者使用软件扫描目标主机，得到目标计算机打开的端口，也就了解了目标计算机提供了那些服务。
如果计算机对外提供了服务，就很有可能存在服务软件的漏洞。
攻击者通过搜集服务信息，不仅可以初步掌握目标计算机的信息，还可以进一步分析存在的漏洞，为下一步攻击做好准备。
如果计算机的端口打开太多，而计算机的管理员不知道，那么有两种情况：一种是提供了服务而管理者没有注意，比如安装Internet信息服务（IIS）的时候，软件就会自动增加很多服务，而管理员可能没有注意到；另一种是服务器被攻击者安装木马，通过特殊的端口进行通信。
这两种情况都是很危险的。
通过查看并关闭端口可以有效防止病毒入侵和禁止登陆某些软件，如QQ 和BT等。
对于个人用户来说，可以限制所有的端口，因为用户一般不需要让自己的机器对外提供任何服务；而对于对外提供网络服务的服务器，需要把必须利用的端口（比如WWW 端口80，FTP 端口21，邮件服务端口25、110 等）开放，其他的端口则全部关闭。
3、实验内容及环境（1）查看计算机的端口状态；（2）关闭3389 端口；（3）关闭445 端口；（4）关闭139 端口；（5）关闭25 端口；（6）关闭23 端口；（7）关闭21 端口；（8）创建IP 安全策略来屏蔽端口；（9）Windows TCP /IP 端口筛选。
通过IP安全策略关闭计算机端口技巧分析
通过IP安全策略关闭计算机端口技巧分析
唐普霞
【期刊名称】《数字技术与应用》
【年(卷),期】2011(000)004
【摘要】本文介绍通过IP安全策略来关闭经常遭受攻击的计算机端口的方法,达到保护计算机安全的目的.
【总页数】2页(P139-140)
【作者】唐普霞
【作者单位】海南政法职业学院信息技术系,海南海口,571100
【正文语种】中文
【中图分类】TP393.0
【相关文献】
1.通过IP安全策略关闭计算机端口技巧分析 [J], 唐普霞
2.巧用XP安全策略关闭端口 [J], 陈雪飞
3.关闭NetBIOS端口的几个小技巧 [J], 高秀霞
4.计算机网络系统端口扫描及危险端口关闭方法研究 [J], 王家军; 张韵; 黄莉; 李波; 黄立金
5.计算机网络系统端口扫描及危险端口关闭方法研究 [J], 王家军;张韵;黄莉;李波;黄立金
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3.创建IP安全规则
➢ （7）选择“筛选器操作”标签，选中“请求安全”，如
所示。
➢
4.指派IP安全策略
4.指派IP安全策略
➢ 安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
➢ 右击刚才创建的IP安全策略，选择【指派】，即可启用该
策略。
5.测试配置
。2020年8月8日星期六下午2时49分43秒14:49:4320.8.8
• •
T H E E N D 15、会当凌绝顶，一览众山小。2020年8月下午2时49分20.8.814:49August 8, 2020
16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2020年8月8日星期六2时49分43秒14:49:438 August 2020
5.测试配置
➢ 这台主机已经具备了拒绝其他任何机器Ping自己IP地址
的功能，不过在本地仍然能够Ping通自己。经过这样的 设置之后，所有用户（包括管理员）都不能在其他机器 上对此服务器进行Ping操作。从此你再也不用担心被 Ping威胁。
• 9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。20. 8.820.8.8Saturday, August 08, 2020
实训拓扑
实训设备
设备
数量
计算机（安装windows操作 2台 系统）
实训步骤
➢1.实现远程登录 ➢2.创建IP安全策略 ➢3.创建IP安全规则 ➢4.指派IP安全ቤተ መጻሕፍቲ ባይዱ略 ➢5.测试配置
1.实现远程登录
1.实现远程登录
➢ 实现计算机PC2远程登录到计算机计算机PC1，具体步骤
见实训2-2。
2.创建IP安全策略
• 13、志不立，天下无可成之事。20.8.820.8.814:49:4314:49:43August 8, 2020
• 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If I'd gone alone, I couldn't have seen nearly as much, because I wouldn't have known my way about.
2.创建IP安全策略
➢ （1）打开“本地安全设置”，选择左侧的“IP安全策略
，在本地计算机”选项，如所示，右击该选项，选择【 创建IP安全策略】菜单。
2.创建IP安全策略
➢ （2）在打开的窗口中单击 按钮，在“IP安全策略名称”
对话框中输入策略名称，如所示。
➢
2.创建IP安全策略
➢ （3）单击 按钮，在“安全通迅请求”对话框中继续单击
• 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。下午2时49分43秒下午2时49分14:49:4320.8.8
谢谢观看
使用添加向导”复先框，如所示。
➢
3.创建IP安全规则
➢ （4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“IP通信源”窗口，在该窗口中设置“源地址”为 “任何的IP地址”，“目标地址”为“我的IP地址”，协 议类型为“ICMP”，如所示。
➢
3.创建IP安全规则
➢ （5）操作完成后，返回到“IP 筛选器列表”窗口，在窗
• 10、人的志向通常和他们的能力成正比例。14:49:4314:49:4314:498/8/2020 2:49:43 PM
• 11、夫学须志也，才须学也，非学无以广才，非志无以成学。20.8.814:49:4314:49Aug-208-Aug-20
• 12、越是无能的人，越喜欢挑剔别人的错儿。14:49:4314:49:4314:49Saturday, August 08, 2020
第2章 操作系统安全 实训2-3：配置IP安全策略关闭端口（学时）
本次课要点
➢学习目标 ➢重点 ➢难点
实训目的
▪ 掌握IP安全策略的作用 ▪ 掌握IP安全策略的配置 ▪ 掌握IP安全策略安全规则的创建 ▪ 掌握IP安全策略的测试
实训背景
随着学校校园网越来越多人使用，用户对网络知 识认知的提高，很多人在网上下载一些黑客工具 或者用Ping命令，进行扫描端口、寻找肉机，带 来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping 在一个时段内连续向计算机发出大量请求，使得 计算机的CPU占用率居高不下达到100%而系统 死机甚至崩溃。
按钮，在出现的“默认响应规则身份验证方法”对话框 中我们选中“此字符串用来保护密钥交换（预共享密钥 ）”选项，然后在下面的文字框中任意键入一段字符串 ，如所示。
➢
2.创建IP安全策略
➢ （4）单击 按钮和 按钮，IP安全策略创建完成，如所示
。
➢
3.创建IP安全规则
3.创建IP安全规则
➢ （1）双击新建的IP安全策略，打开属性窗口，不选中“