如何使用IP安全策略保護您的重要數(shù)據(jù)

　　IP安全性(Internet Protocol Security)是Windows 2000中新提供的一種安全技術(shù)，它是一種基于點到點的安全模型，可以實現(xiàn)更高層次的局域網(wǎng)數(shù)據(jù)安全性。

　　創(chuàng)建IP安全策略

　　在網(wǎng)絡(luò)上傳輸數(shù)據(jù)的時候，通過創(chuàng)建IP安全策略，利用點到點的安全模型，能夠安全有效地把源計算機的數(shù)據(jù)傳輸?shù)侥繕?biāo)計算機。下面是創(chuàng)建IP安全策略的方法：

　　1、選“開始→運行”，在“運行”對話框窗口的“打開”編輯框中輸入“mmc”，單擊[確定]按鈕，啟動“控制臺”對話框窗口。

　　2、單擊“控制臺”菜單中的“添加/刪除管理單元”選項，啟動“添加/刪除管理單元”對話框，單擊“獨立”選項卡中的[添加]按鈕，啟動“添加獨立管理單元”對話框窗口。

　　3、在“可用的獨立管理單元”列表中選定“IP安全策略管理”。

　　4、單擊[添加]按鈕，啟動“選擇計算機”對話框窗口，并利用各個單選按鈕確定當(dāng)前IP安全策略待管理的計算機，可以將管理范圍設(shè)置為：本地計算機、管理此計算機所在域的域策略、管理另一域或另外一臺計算機(如圖1所示)。

　　5、逐一單擊[完成]按鈕與[關(guān)閉]按鈕即可。

　　設(shè)置IP過濾器

　　IP安全屬性的每一個組成部分都稱為安全策略，而IP過濾器又是安全策略中的重要組成部分，因此設(shè)置IP過濾器對保護網(wǎng)絡(luò)數(shù)據(jù)的傳輸有著極為重要的作用。

　　1、添加新IP過濾器

　　(1)選“開始→運行”在“運行”對話框窗口的“打開”編輯框中輸入“mmc”，單擊[確定]按鈕，啟動“控制臺”對話框窗口。

　　(2)在“控制臺”對話框窗口左側(cè)“控制臺根節(jié)點”下的“IP安全策略”上單擊鼠標(biāo)右鍵，然后單擊相應(yīng)快捷菜單中的“管理IP篩選器表和篩選器操作”菜單項，出現(xiàn)“管理IP篩選器表和篩選器操作”對話框(如圖2所示)。

　　(3)單擊“管理IP篩選器列表”選項卡中的[添加]按鈕，啟動“IP篩選器列表”對話框，在“名稱”編輯框中鍵入新創(chuàng)建IP過濾器的名稱(如“我的IP地址”)并單擊[添加]按鈕，然后單擊[下一步]按鈕。

　　(4)在出現(xiàn)的窗口的“源地址”中輸入服務(wù)器的IP地址和子網(wǎng)掩碼，單擊[下一步]按鈕。

　　(5)在出現(xiàn)的窗口的“目標(biāo)地址”中輸入客戶端的IP地址和子網(wǎng)掩碼，單擊[下一步]按鈕，出現(xiàn)如圖3所示的窗口。

　　(6)在圖3所示窗口的“IP協(xié)議類型”中一般選擇“TCP/IP”協(xié)議。最后單擊[完成]按鈕即可。

　　2、編輯已有IP過濾器

　　(1)在圖2所示的窗口中單擊[編輯]按鈕，啟動“IP篩選器列表”對話框窗口。

　　(2)在“IP篩選器列表”對話框窗口中單擊“編輯”菜單選項，啟動“篩選器屬性”對話框窗口(如圖4所示)，利用對話框中的“尋址”、“協(xié)議”、“描述”選項卡更改指定篩選器列表的屬性設(shè)置。例如：利用“尋址”可以更改IP通信的源地址和目標(biāo)地址設(shè)置。

　　3、編輯指定篩選器

　　(1)在圖3所示窗口中選擇“管理篩選器操作”選項卡的“篩選器操作”列表中選定待編輯其屬性設(shè)置的篩選器操作，如“所有IP通訊”。

　　(2)單擊“編輯”菜單項，啟動“*(篩選器操作名稱)屬性”(如“所有IP通訊”)對話框窗口。

　　(3)利用對話框中定義的單選按鈕、安全措施首選順序列表以及復(fù)選框組設(shè)置篩選器操作，用戶可以根據(jù)自己的需要合理設(shè)置篩選器，單擊[確定]按鈕即可(如圖5所示)。

這樣，通過創(chuàng)建IP安全策略和合理設(shè)置IP過濾器，能有效地保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全性。