1、首先我們選擇鼠標(biāo)單擊打開服務(wù)器中的安全策略功能選項。設(shè)定舉例，這里選擇設(shè)定限制一個IP范圍。首先創(chuàng)建兩個網(wǎng)段規(guī)則，右鍵單擊空白區(qū)域。選擇鼠標(biāo)單擊新IP篩選器的功能選項。創(chuàng)建IP地址范圍。
創(chuàng)新互聯(lián)是專業(yè)的運(yùn)城網(wǎng)站建設(shè)公司，運(yùn)城接單;提供網(wǎng)站設(shè)計制作、成都網(wǎng)站建設(shè),網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行運(yùn)城網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊,希望更多企業(yè)前來合作!
2、首先進(jìn)入“選擇服務(wù)器”對話框，在“服務(wù)器”欄中輸入要進(jìn)行安全配置的Windows Server 2003服務(wù)器的機(jī)器名或IP地址，點(diǎn)擊“下一步”按鈕后，“安全配置向?qū)А睍幚戆踩渲脭?shù)據(jù)庫。
3、建議使用W3C擴(kuò)充日志文件格式，每天記錄客戶IP地址，用戶名，服務(wù)器端口，方法，URI字根，HTTP狀態(tài)，用戶代理，而且每天均要審查日志。
4、限制登錄嘗試次數(shù)修改組策略，“計算機(jī)配置-windows設(shè)置-安全設(shè)置-賬戶策略-賬戶鎖定策略”，“賬戶鎖定閾值”設(shè)置為10，也就是10次無效登錄后就封鎖對方IP，禁止其在一段時間內(nèi)繼續(xù)嘗試登錄。
屬性安全控制策略允許將設(shè)定的訪問屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全策略在操作權(quán)限安全策略的基礎(chǔ)上，提供更進(jìn)一步的網(wǎng)絡(luò)安全保障。
(1)全面規(guī)劃網(wǎng)絡(luò)平臺的安全策略。(2)制定網(wǎng)絡(luò)安全的管理措施。(3)使用防火墻。(4)盡可能記錄網(wǎng)絡(luò)上的一切活動。(5)注意對網(wǎng)絡(luò)設(shè)備的物理保護(hù)。(6)檢驗網(wǎng)絡(luò)平臺系統(tǒng)的脆弱性。(7)建立可靠的識別和鑒別機(jī)制。
計算機(jī)網(wǎng)絡(luò)安全措施主要包括保護(hù)網(wǎng)絡(luò)安全、保護(hù)應(yīng)用服務(wù)安全和保護(hù)系統(tǒng)安全三個方面，各個方面都要結(jié)合考慮安全防護(hù)的物理安全、防火墻、信息安全、Web安全、媒體安全等等。保護(hù)網(wǎng)絡(luò)安全。
主要是指終端安全策略、安全操作系統(tǒng)、安全審計機(jī)制等； 電子郵件安全：主要是指電子郵件的安全策略、安全過濾器、安全傳輸協(xié)議、安全存儲等； 網(wǎng)絡(luò)安全策略：主要是指網(wǎng)絡(luò)安全策略的制定和實施，以及安全審核等。
入侵檢測系統(tǒng) 利用入侵檢測系統(tǒng)的實時監(jiān)控能力，發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。
安全策略模型包括了建立安全環(huán)境的三個重要組成部分：威嚴(yán)的法律、先進(jìn)的技術(shù)和嚴(yán)格的管理。網(wǎng)絡(luò)信息安全是一門涉及計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。
1、如果是這外網(wǎng)IP不是你管理的，而你又想限制它的內(nèi)網(wǎng)IP，除非您去把這IP的路由器給黑了。
2、你可以試一下win2003 自帶的ipsec防火墻. IPSEC在建立VPN過程中使用頻率比較高，但是它也有數(shù)據(jù)包過濾功能。
3、禁止某個ip訪問，可以嘗試以下的方法。方法在服務(wù)器空間管理平臺有相關(guān)功能，例如：IP黑名單。
重慶分公司
重慶分公司
