怎么使用IP安全策略保護(hù)您的重要數(shù)據(jù)

　　IP安全性(Internet Protocol Security)是Windows 2000中新提供的一種安全技術(shù)，它是一種基于點(diǎn)到點(diǎn)的安全模型，可以實(shí)現(xiàn)更高層次的局域網(wǎng)數(shù)據(jù)安全性。

　　創(chuàng)建IP安全策略

　　在網(wǎng)絡(luò)上傳輸數(shù)據(jù)的時(shí)候，通過(guò)創(chuàng)建IP安全策略，利用點(diǎn)到點(diǎn)的安全模型，能夠安全有效地把源計(jì)算機(jī)的數(shù)據(jù)傳輸?shù)侥繕?biāo)計(jì)算機(jī)。下面是創(chuàng)建IP安全策略的方法：

　　1、選“開始→運(yùn)行”，在“運(yùn)行”對(duì)話框窗口的“打開”編輯框中輸入“mmc”，單擊[確定]按鈕，啟動(dòng)“控制臺(tái)”對(duì)話框窗口。

　　2、單擊“控制臺(tái)”菜單中的“添加/刪除管理單元”選項(xiàng)，啟動(dòng)“添加/刪除管理單元”對(duì)話框，單擊“獨(dú)立”選項(xiàng)卡中的[添加]按鈕，啟動(dòng)“添加獨(dú)立管理單元”對(duì)話框窗口。

　　3、在“可用的獨(dú)立管理單元”列表中選定“IP安全策略管理”。

　　4、單擊[添加]按鈕，啟動(dòng)“選擇計(jì)算機(jī)”對(duì)話框窗口，并利用各個(gè)單選按鈕確定當(dāng)前IP安全策略待管理的計(jì)算機(jī)，可以將管理范圍設(shè)置為：本地計(jì)算機(jī)、管理此計(jì)算機(jī)所在域的域策略、管理另一域或另外一臺(tái)計(jì)算機(jī)(如圖1所示)。

　　5、逐一單擊[完成]按鈕與[關(guān)閉]按鈕即可。

　　設(shè)置IP過(guò)濾器

　　IP安全屬性的每一個(gè)組成部分都稱為安全策略，而IP過(guò)濾器又是安全策略中的重要組成部分，因此設(shè)置IP過(guò)濾器對(duì)保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的傳輸有著極為重要的作用。

　　1、添加新IP過(guò)濾器

　　(1)選“開始→運(yùn)行”在“運(yùn)行”對(duì)話框窗口的“打開”編輯框中輸入“mmc”，單擊[確定]按鈕，啟動(dòng)“控制臺(tái)”對(duì)話框窗口。

　　(2)在“控制臺(tái)”對(duì)話框窗口左側(cè)“控制臺(tái)根節(jié)點(diǎn)”下的“IP安全策略”上單擊鼠標(biāo)右鍵，然后單擊相應(yīng)快捷菜單中的“管理IP篩選器表和篩選器操作”菜單項(xiàng)，出現(xiàn)“管理IP篩選器表和篩選器操作”對(duì)話框(如圖2所示)。

　　(3)單擊“管理IP篩選器列表”選項(xiàng)卡中的[添加]按鈕，啟動(dòng)“IP篩選器列表”對(duì)話框，在“名稱”編輯框中鍵入新創(chuàng)建IP過(guò)濾器的名稱(如“我的IP地址”)并單擊[添加]按鈕，然后單擊[下一步]按鈕。

　　(4)在出現(xiàn)的窗口的“源地址”中輸入服務(wù)器的IP地址和子網(wǎng)掩碼，單擊[下一步]按鈕。

　　(5)在出現(xiàn)的窗口的“目標(biāo)地址”中輸入客戶端的IP地址和子網(wǎng)掩碼，單擊[下一步]按鈕，出現(xiàn)如圖3所示的窗口。

　　(6)在圖3所示窗口的“IP協(xié)議類型”中一般選擇“TCP/IP”協(xié)議。最后單擊[完成]按鈕即可。

　　2、編輯已有IP過(guò)濾器

　　(1)在圖2所示的窗口中單擊[編輯]按鈕，啟動(dòng)“IP篩選器列表”對(duì)話框窗口。

　　(2)在“IP篩選器列表”對(duì)話框窗口中單擊“編輯”菜單選項(xiàng)，啟動(dòng)“篩選器屬性”對(duì)話框窗口(如圖4所示)，利用對(duì)話框中的“尋址”、“協(xié)議”、“描述”選項(xiàng)卡更改指定篩選器列表的屬性設(shè)置。例如：利用“尋址”可以更改IP通信的源地址和目標(biāo)地址設(shè)置。

　　3、編輯指定篩選器

　　(1)在圖3所示窗口中選擇“管理篩選器操作”選項(xiàng)卡的“篩選器操作”列表中選定待編輯其屬性設(shè)置的篩選器操作，如“所有IP通訊”。

　　(2)單擊“編輯”菜單項(xiàng)，啟動(dòng)“*(篩選器操作名稱)屬性”(如“所有IP通訊”)對(duì)話框窗口。

　　(3)利用對(duì)話框中定義的單選按鈕、安全措施首選順序列表以及復(fù)選框組設(shè)置篩選器操作，用戶可以根據(jù)自己的需要合理設(shè)置篩選器，單擊[確定]按鈕即可(如圖5所示)。

這樣，通過(guò)創(chuàng)建IP安全策略和合理設(shè)置IP過(guò)濾器，能有效地保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中的安全性。