配置IP安全策略关闭端口课件
通过IP安全策略关闭计算机端口技巧分析
通过IP安全策略关闭计算机端口技巧分析IP安全策略是保护计算机网络安全的一种有效方法。
它通过配置一系列规则，限制计算机网络中数据的传输，从而有效防止恶意攻击者入侵。
其中，关闭计算机端口是IP安全策略的一种强有力的手段。
1. 什么是端口？在计算机网络中，端口是一种逻辑概念。
它指的是计算机网络中一个网络节点与其它网络节点通信使用的一个数字标识符。
它是对计算机上应用程序的抽象描述。
因为计算机上的应用程序可能运行多个实例，而每个实例都需要进行数据交换，所以端口号可以帮助计算机清晰地区分不同的应用程序实例，从而实现数据交换。
在通信协议TCP/IP中，端口是一个16位的数字，因此它的取值范围为0~65535。
2. 为什么要关闭端口？计算机上的端口是应用程序运行时必不可少的组成部分。
由于不同的应用程序之间的端口不同，因此计算机开启过多的端口会面临多重威胁：（1）端口扫描：黑客通过扫描目标计算机开放的端口号，确定计算机上可以攻击的通道，随后攻击者将利用已有的漏洞来攻击目标。
（2）设备连接：内外网用户通过某些端口连接到计算机网络，从而实现内网攻击或外部攻击等恶意行为。
（3）信息泄露：某些端口存在漏洞将会导致计算机系统的某些信息泄露，例如未经授权的人员可以获取到计算机中存储的敏感文件。
3. 如何关闭计算机端口？（1）通过路由器配置：路由器可以防止恶意攻击者从机器外部进入计算机网络，关闭一些未使用的端口是路由器配置安全策略的一种方式。
（2）通过操作系统配置：在Windows操作系统中，可以通过“防火墙高级安全”设置关闭不需要使用的端口。
具体操作步骤如下：①打开“控制面板”，选择“系统和安全”选项。
②进入“Windows防火墙”选项。
③从左侧菜单中选择“高级设置”。
④点击“入站规则”中的“新建规则”按钮。
⑤在弹出的“新建入站规则向导”中选择“端口”，点击“下一步”。
⑥选择“TCP”或“UDP”，输入端口号或者端口范围，再点击“下一步”。
设置本地IP安全策略
根据业务需求和安全策略，配置防火墙或路由器规则，允许或拒绝来自特定IP地址范围的流量。这样可以控制不 同区域或组织的访问权限，提高网络安全性和访问控制能力。
配置IP地址绑定和静态ARP
总结词
将IP地址与MAC地址绑定，并配置静态ARP映射，以防止ARP欺骗攻击。
详细描述
在交换机或路由器上配置IP地址与MAC地址的绑定，确保IP地址与设备的真实MAC地址相对应。同 时，配置静态ARP映射，将IP地址与MAC地址的映射关系固定下来，以防止ARP欺骗攻击。这样可以 提高网络安全性，防止非法用户通过ARP欺骗获取网络访问权限。
01
02
03
防止非法访问
通过设置IP安全策略，可 以限制非法IP地址的访问 ，保护网络资源不被未经 授权的用户访问。
提高网络安全
合理配置IP安全策略可以 减少网络攻击的风险，提 高网络安全性能。
优化网络性能
通过IP安全策略，可以合 理分配网络带宽，优化网 络性能。
03
设置本地IP安全策略的步骤
确定安全需求和目标
定期测试安全策略的执行效果
03
通过模拟攻击和漏洞扫描等方法，验证安全策略的执行效果，
及时发现潜在的安全风险。
监控网络流量和异常行为
01
实时监控网络流量
通过流量分析工具，实时监测网络流量的异常波动，及时发现潜在的安
全威胁。
02
监测异常行为
通过分析网络行为日志，发现异常登录、异常访问等行为，及时进行调
设置本地IP安全策略
汇报人： 2024-01-10
目录
• 引言 • IP安全策略基础知识 • 设置本地IP安全策略的步骤 • 常见IP安全策略配置示例 • IP安全策略的维护和管理 • 总结与展望
IP安全策略
IP安全策略一、训练目标1、了解IP安全策略2、理解端口的概念3、能配置IP安全策略关闭计算机中的危险端口二、实训环境要求利用VMware软件虚拟出一台计算机（称为“虚拟机”或“虚拟系统”），与物理机组成一个最小的网络实验环境，作为网络攻击的目标计算机，物理机作为实施网络攻击的主机。
建议安装方式：在XP系统中，安装虚拟的windows2003/2000 Server系统三、实训内容任务1：新建IP安全策略关闭计算机中的危险端口利用操作系统的策略功能，通过新建IP安全策略来关闭计算机中的危险端口，据此可以防范病毒和木马的入侵与漫延，新建IP安全策略的步骤如下。
第1步：依次选择“开始”→“设置”→“控制面板”→“性能和维护”→“管理工具”菜单命令，双击“本地安全策略”图标，打开“本地安全设置”窗口，如图4.12所示，选中“IP安全策略，在本地计算机”，然后在右边窗格的空白处右键单击鼠标，再右键菜单选择“创建IP安全策略”，弹出“IP安全策略向导”对话框，如图4.13所示，单击“下一步”按钮，如图4.14所示。
图4.12 本地安全设置图4.13 “IP安全策略向导”对话框第2步：在图4.14中，为新的安全策略命名，单击“下一步”按钮，如图4.15所示。
显示“安全通信请求”对话框，取消“激活默认响应规则”，单击“下一步”按钮，如图4.16所示。
第3步：在图4.16中，选中“编辑属性”复选框，单击“完成”按钮，如图4.17所示，显示“example属性”对话框，将“使用添加向导”左边的对钩去掉，然后单击“添加”按钮，显示“新规则属性”对话框，如图4.18所示。
第4步：在图4.18中，单击“添加”按钮，弹出“IP筛选器列表”对话框，如图4.19所示，将“使用添加向导”左边的对钩去掉，然后单击“添加”按钮，弹出“筛选器属性”对话框，如图4.20所示。
图4.14 IP安全策略命名图4.15 安全通信请求图4.16 完成IP安全策略向导图4.17 “example属性”对话框图4.18 “新规则属性”对话框图4.19 “IP筛选器列表”对话框第5步：在图4.20中，源地址选“任何IP地址”，目标地址选“我的IP地址”。
windows server 2008 IP安全策略关闭端口
windows server 2008 IP安全策略关闭端口Tomcat服务访问不了情况解决。
Windows默认情况下有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变得相对安全，应该封闭一些不常用的端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
现在简要介绍一下关闭Windows Server2008一些端口的步骤：1.点击控制面板-管理工具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建IP安全策略”，弹出向导。
在向导中点击下一步，当显示“安全通信请求”画面时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了一个新的IP安全策略。
2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按纽，弹出IP筛选器列表窗口。
在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
3.进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何IP地址”，目标地址选“我的IP地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”的下的文本框中输入“135”，点击确定。
这样就添加了一个屏蔽TCP135 端口的筛选器，可以防止外界通过135端口连上你的电脑。
点确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。
重复以上步骤继续添加TCP137 139 445 593 1025 2745 3127 3128 3389 6129端口和udp 135 139 445 端口，为它们建立相应的筛选器。
网络配置端口安全PPT学习教案
任务1——配置交换机的端口安全（1） • 任务实施
• 2．交换机配置 • 第三步：配置交换机端口地址的绑定
Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.6477.091c Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.c9d3.3ced Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/10 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 00d0.5897.8a97 Switch (config-if)#exit
第4页/共28页
任务1——配置交换机的端口安全（1） • 任务实施
• 2．交换机配置 • 第三步：配置交换机端口地址的绑定 • 第四步：验证交换机端口安全功能效果 • 在PC0连接交换机FA 0/1口、PC1连接交换机FA 0/2口、
实训配置IP安全策略关闭端口
3.创建安全规则 （9）单击 关闭 按钮，完成配置。
4.指派安全策略
4.指派安全策略
安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
右击刚才创建的安全策略，选择【指派】，即可启用该
策略。
5.测试配置
5.测试配置
这台主机已经具备了拒绝其他任何机器自己地址的功能
（3）单击 添 加 按钮，打开“ 筛选器列表”窗口，如所示
。
3.创建安全规则
（4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“通信源”窗口，在该窗口中设置“源地址”为 “任何的地址”，“目标地址”为“我的地址”，协议 类型为“”，如所示。
3.创建安全规则
（5）操作完成后，返回到“ 筛选器列表”窗口，在窗
在本地计算机”选项，如所示，右击该选项，选择【创 建安全策略】菜单。
2.创建安全策略
（2）在打开的窗口中单击 按钮，在“安全策略名称”
对话框中输入策略名称，如所示。
2.创建安全策略
（3）单击 按钮，在“安全通迅请求”对话框中继续单
击 按钮，在出现的“默认响应规则身份验证方法”对话 框中我们选中“此字符串用来保护密钥交换（预共享密 钥）”选项，然后在下面的文字框中任意键入一段字符 串，如所示。
口中输入名称，如所示。
3.创建安全规则
（6）单击 添加 按钮，返回到“新规则 属性”窗口，在
窗口中选中刚才创建的筛选器“禁止”，如所示。
3.创建安全规则
（7）选择“筛选器操作”标签，选中“请求安全”，如
所示。
3.创建安全规则
设置“IP安全策略,在本地计算机”和关闭一些端口
端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，
随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”
左边的钩去掉，然后再点击右边的“添加“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，
最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加
“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再
也不能连上这些端口，从而保护了你的电脑。
再下载相应的安全补丁可以避免大多数端口入侵带来的威胁
在XP中如何设置“IP安全策略，在本地计算机”和关闭一些端口来确保计算机的安全
通过IP安全策略关闭计算机端口技巧分析的研究报告
通过IP安全策略关闭计算机端口技巧分析的研究报告IP安全策略是一种基于IP地址的安全控制方法，可以有效地防止网络攻击和恶意访问。
其中，关闭计算机端口是IP安全策略的重要措施之一。
本文将通过研究分析IP安全策略关闭计算机端口的技巧，以帮助网络管理员提高网络安全性。
技巧一：合理配置IP过滤规则IP过滤规则可以通过防火墙、路由器、交换机等网络设备实现。
网络管理员可以通过配置IP过滤规则，限制某些IP地址的访问权限，从而达到关闭端口的目的。
以路由器为例，可以通过命令行方式配置访问控制列表（ACL），具体操作如下：首先进入路由器的特权模式，输入enable命令，然后输入配置模式命令configure terminal，进入配置模式。
其次输入access-list命令，创建一个访问控制列表，例如：access-list 1 deny host 192.168.1.2。
最后将访问控制列表应用到路由器的端口上，例如应用于端口1：interface FastEthernet 0/1，ip access-group 1 in。
技巧二：禁止危险协议和服务有些网络协议和服务存在安全漏洞，可能被黑客利用进行攻击。
因此，禁止这些危险协议和服务是关闭计算机端口的有效方法之一。
以下是一些常见的危险协议和服务：1. Telnet和FTP是明文传输协议，易受到中间人攻击。
应该使用SSH和SFTP代替。
2. SNMP（Simple Network Management Protocol）是一种管理网络设备的协议，但存在安全漏洞，易受到拒绝服务攻击。
应该限制其访问权限，仅允许管理者使用。
3. SMB（Server Message Block）是Windows系统中的文件和打印共享协议，但存在安全漏洞，可能被黑客利用进行攻击。
应该限制其访问权限，并定期升级系统补丁。
技巧三：使用端口扫描工具检测端口扫描工具可以帮助网络管理员检测开放的网络端口，发现其中的安全漏洞，并及时修补。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3.创建IP安全规则
➢ （7）选择“筛选器操作”标签，选中“请求安全”，如
所示。
➢
4.指派IP安全策略
4.指派IP安全策略
➢ 安全策略创建完毕后并不能马上生效，我们还需通过“
指派”功能令其发挥作用。
➢ 右击刚才创建的IP安全策略，选择【指派】，即可启用该
策略。
5.测试配置
2.创建IP安全策略
➢ （1）打开“本地安全设置”，选择左侧的“IP安全策略
，在本地计算机”选项，如所示，右击该选项，选择【 创建IP安全策略】菜单。
2.创建IP安全策略
➢ （2）在打开的窗口中单击 按钮，在“IP安全策略名称”
对话框中输入策略名称，如所示。
➢
2.创建IP安全策略
➢ （3）单击 按钮，在“安全通迅请求”对话框中继续单击
按钮，在出现的“默认响应规则身份验证方法”对话框 中我们选中“此字符串用来保护密钥交换（预共享密钥 ）”选项，然后在下面的文字框中任意键入一段字符串 ，如所示。
➢
2.创建IP安全策略
➢ （4）单击 按钮和 按钮，IP安全策略创建完成，如所示
。
➢
3.创建IP安全规则
3.创建IP安全规则
➢ （1）双击新建的IP安全策略，打开属性窗口，不选中“
•
君子求诸己，小人求诸人。—《论语 》。202 2年3月 24日星 期四12 时51分 48秒Thursday, March 24, 2022
•
预防是解决危机的最好方法。22.3.242 022年3 月24日 星期四 12时51 分48秒 22.3.24
谢谢各位！
5.测试配置
➢ 这台主机已经具备了拒绝其他任何机器Ping自己IP地址
的功能，不过在本地仍然能够Ping通自己。经过这样的 设置之后，所有用户（包括管理员）都不能在其他机器 上对此服务器进行Ping操作。从此你再也不用担心被 Ping威胁。
•
听不到奉承的人是一种幸运，听不到 批评的 人却是 一种危 险。。2 2.3.242 2.3.24T hursda y, March 24, 2022
•
只要你们公司任何改革和调整没有增 加员工 动力， 你所有 体制所 有机制 所有管 理制度 管理流 程都是 苍白的 。。上 午12时5 1分48 秒上午1 2时51 分00:51: 4822.3. 24
•
选择?选择这个词对我来说太奢侈了。
•
失败者看到机会后面的问题，而成功 者看到 问题后 面的机 会。。2 2.3.242 2.3.240 0:5100: 51:480 0:51:48 Mar-22
实训拓扑
实训设备
设备
数量
计算机（安装windows操作 2台 系统）
实训步骤
➢1.实现远程登录 ➢2.创建IP安全策略 ➢3.创建IP安全规则 ➢4.指派IP安全策略 ➢5.测试配置
1.实现远程登录
1.实现远程登录
➢ 实现计算机PC2远程登录到计算机计算机PC1，具体步骤
见实训2-2。
2.创建IP安全策略
使用添加向导”复先框，如所示。
➢
3.创建IP安全规则
➢ （4）单击 按钮，要弹出的窗口中中单击 按钮，此时将
会打开“IP通信源”窗口，在该窗口中设置“源地址”为 “任何的IP地址”，“目标地址”为“我的IP地址”，协 议类型为“ICMP”，如所示。
➢
3.创建IP安全规则
➢ （5）操作完成后，返回到“IP 筛选器列表”窗口，在窗
•
安全生产法，保护你我他。。00:51:48 00:51:4 800:51 3/24/20 22 12:51:48 AM
•
花开堪折直须折，莫待无花空折枝。 。22.3.2 400:51: 4800:5 1Mar-2 224-Ma r-22
•
你有多努力，就有多幸运。。00:51:48 00:51:4 800:51 Thursda y, March 24, 2022
•
在这个世界上活得最久远的动物是不 是庞大 的动物? 不是! 是有适 应能力 的动物 。。202 2年3月 上午12 时51分 22.3.24 00:51M arch 24, 2022
•
你的工作究竟是酷还是恐怖，取决于 你自己 的看法 。。202 2年3月 24日星 期四12 时51分 48秒00 :51:482 4 March 2022
•
追求生命的竞争，占据了所有的生物 ，且维 持着他 们的活 动。。2 2.3.242 2.3.240 0:51:48 00:51:4 8March 24, 2022
•
不擅长倾听不同Leabharlann 声音，是管理者最 大的忽 视。。2 022年3 月24日 上午12 时51分 22.3.24 22.3.24
•
承认自己的伟大，就是认同自己的愚 疑。202 2年3月 24日星 期四上 午12时 51分48 秒00:5 1:4822. 3.24
第2章 操作系统安全 实训2-3：配置IP安全策略关闭端口（学时）
本次课要点
➢学习目标 ➢重点 ➢难点
实训目的
▪ 掌握IP安全策略的作用 ▪ 掌握IP安全策略的配置 ▪ 掌握IP安全策略安全规则的创建 ▪ 掌握IP安全策略的测试
实训背景
随着学校校园网越来越多人使用，用户对网络知 识认知的提高，很多人在网上下载一些黑客工具 或者用Ping命令，进行扫描端口、寻找肉机，带 来很坏的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping 在一个时段内连续向计算机发出大量请求，使得 计算机的CPU占用率居高不下达到100%而系统 死机甚至崩溃。