服务器安全狗v4.0安全策略操作教程

服务器安全狗v4.0安全策略操作教程安全策略位于服务器安全狗-网络防火墙功能下，被认为是第二层策略保护。

图1

那安全策略有什么作用，用户又该如何进行设置能起到最好的效果呢？下面我们一起来看看：

服务器安全狗安全策略功能主要通过执行具体的端口保护规则，限制或者允许进程对端口的连接请求，来保护服务器安全。

用户可以通过单击操作界面右上方的按钮“已开启”/“已关闭”按钮来开启/关闭安全策略功能。用户必须开启安全策略功能，所有端口保护规则才会生效，否则所有关于端口的设置都为无效。如下图所示：

图2.开启安全策略功能

用户“开启”安全策略功能后，系统会要求用户选择安全策略模式。需要提醒用户的是，安全策略模式的选择非常重要，如果误操作，可能会引起包括远程桌面登录在内的部分服务被禁止。建议用户在开启安全策略功能之前，确保远程桌面端口已经添加到安全策略列表，并使用“所有IP一律接受”。

安全策略模式的选择：

服务器安全狗安全策略提供两种安全策略模式供用户选择，分别是宽松模式和严格模式，用户可根据自身的需要选择适合的模式。

宽松模式：“默认放开所有端口，只关闭规则中的端口”表示端口保护规则以外的所有端口均为开放端口，而规则中的端口，系统将根据相应规则判断是否开放该端口，是否开放例外IP访问。这是为安全狗推荐使用模式。

简单来讲，选择此种模式系统只会判断端口保护规则列表中的端口是否需要限制，对端口保护规则列表以外的端口采取一律不管的方式。

对新手用户，在不熟悉端口原理的情况下，建议选择系统推荐的“宽松模式：默认放开所有端口，只关闭规则中的端口”。

图3. 宽松模式：默认放开所有端口，只关闭规则中的端口

“严格模式：是指“默认关闭所有端口，只放开规则中的端口”则表示其他端口均为非安全端口，将会被完全禁止访问，而规则中的端口，系统将根据相应规则判断是否开放该端口，是否开放例外IP访问。选择此种模式，系统会关闭所有端口保护规则以外的端口，并且根据端口保护规则的设置，对端口保护规则列表中的端口进行限制。

“默认关闭所有端口，只放开规则中的端口”安全策略模式，提供更高的服务器端口安全性（选择该安全策略模式，还可以起到完全封锁UDP数据包的作用）但是建议用户在选择该模式之前确认包括远程桌面登录端口在内的需要开放的端口，不会因为安全策略的开启被禁止。

图4. 严格模式：默认关闭所有端口，只放开规则中的端口

同时，用户可以直接使用服务器安全狗默认设置的13条端口规则，也可以根据实际需要自行设置。建议新手或者是对端口原理不熟悉的用户，直接使用服务器安全狗提供的端口保护规则。

本文我们选择系统推荐的第一种安全策略模式（宽松模式），用户在实际使用过程中可以根据自身的需要选择安全策略模式。

TCP与UDP监听：

用户通过查看“TCP与UDP监听”，可以获得实时的进程连接信息以及相应进程开启的端口信息。用户可以利用“TCP与UDP监听”功能提供的详细信息，在“安全策略”设置具体的端口保护规则，限制进程开启端口以保护服务器。

图5. TCP与UDP监听

端口说明提示功能：

系统提供端口说明提示功能，对端口不熟悉的用户，可以将鼠标停留在需要了解的端口规则上，系统将显示该端口详细信息。

图6. 端口说明提示功能

修改规则：

从端口保护规则列表中选取需要修改的规则，用户可以通过双击或者是选择“修改规则”，在“修改规则”窗口设置端口保护规则。（因为服务器安全狗已经提供了80端口保护规则，所以这里我们选择“修改规则”，如果用户需要设置的端口不在端口保护规则列表中，则可以选择“增加规则”之后进行相应设置）

图7. 修改端口保护规则

协议的选择：

选择相应的协议类型，可以屏蔽相应类型的访问请求，80端口属于TCP端口，所以此处我们选择TCP协议类型。

图8.端口保护规则协议选择

规则的选择：

“访问规则”的选择，应该根据实际情况来决定，本例因为服务器上有网站，我们只是为了禁止部分恶意IP访问，所以这里我们选择“所有IP一律接受”，之后在“例外IP”设置需要被屏蔽的IP，（这样就等于是放行所有IP仅限制“例外IP”中的IP访问）。