怎么利用Window自帶Ipsec安全策略對服務器進行安全加固
網絡安全是目前互聯網的熱門話題之一，作為個人用戶的我們同樣需要關注，做好防護。這篇文章主要介紹了利用Window自帶Ipsec安全策略進行安全加固,需要的朋友可以參考下
Ipsec安全策略
方法：設置安全策略。采用window的IPSec進行防護。允許80 3306端口。拒絕所有其他端口連接。
1：控制面板-系統和安全-管理工具-本地安全策略
打開本地安全策略。默認是沒有的。這里我已經添加一個策略。
右鍵屬性，直接點擊添加
需要注意，該安全策略的排序方法是以英文字母數字類型來排序的。a開頭在下邊(首次不設置為拒絕，只允許)
鑒于是客戶端訪問固定服務器。所以我們這里直接默認
網絡類型，我們采用所有網絡連接
直接點擊添加。這樣就開始添加。Ip篩選器列表中可以添一個熟悉的名稱。
點擊添加
下一步的時候我們看到這里便是用來寫描述的。勾選鏡像
下一步后我們看到的是ip流量的來源。這里我們根據情況，我們提供的是web的服務。所以，我們允許所有ip即 源地址選擇任何ip地址
下一步后，需要選擇目標地址，因為我們需要明白的是客戶端訪問我們這臺提供web服務的server。所以我們直接選擇我的IP地址
11因為是http服務，所以選擇tcp，然后點擊下一步。到協議端口設置
根據信息，是從客戶端請求本服務器的80端口。所以這個地方選擇，到此端口。點擊完成。
這樣一個ip篩選器就建立完畢。
全部建立完畢，我們選擇其中一個，
點擊下一步。進行設置篩選器的操作方式，(我之前已經添加過)這里我們點擊添加
進入篩選器名稱創建，因為是80端口。所以我們這里命名無條件允許
點擊下一步后。可以選擇的操作行為選項有3個。許可阻止和協商安全。我們直接選擇許可
點擊完成。。。返回到當前安全規則向導頁面，我們選中我們建立的允許方法，
點擊下一步完成，繼而返回，我們繼續添加需要的列表。在IP篩選列表頁面。我們接著選擇其他端口。繼續剛才的行為設置。全部完成后點擊確定。
以上設置的時我們常見的服務，(例如提供到公網上的web。或者某些固定公開端口)
訪問規則
我們接下來就開始設置，固定的訪問規則，例如網站數據庫分開的情況。
那么我們需要了解的就是3306是固定機器訪問固定機器，其他任何人沒有權限不能訪問該端口。服務器提供的80端口是公開的，我們80端口就按照上邊所屬進行設置即可。
來看我們3306如何設置固定訪問端口：
在ip篩選器列表中，點擊添加
寫好名稱。然后點擊添加-下一步，設置描述信息-設置ip流量源。
因為網站是請求端，而數據庫服務器是目標。所以這里我們設置我們自己的IP地址
點擊下一步，我們開始設置目標地址。選擇一個特定的ip地址或者子網。我們選擇個ip地址
點擊下一步，選擇協議為tcp協議 端口為3306 點擊完成。到ip篩選器列表我們點擊確定，返回到選擇界面。選擇我們當前設置的3306篩選器，點擊下一步，創建安全規則向導的操作。
23點擊添加，我們這次選擇，協商安全。點擊下一步
完成后。我們在安全規則頁面。選中我們寫的協商選項
我們在身份驗證方法中。設置字符串保護方法
至此，全部完成。我們點擊策略規則 右鍵 選擇分配。這樣就ok了。千萬千萬不要忘記，最后設置w開頭的拒絕策略。來自所有的，到本server的。所有協議，拒絕!。
結果：僅僅網頁訪問正常，遠程調用數據庫可以進行。
相關閱讀：2018網絡安全事件：
一、英特爾處理器曝“Meltdown”和“Spectre漏洞”
2018年1月，英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統和處理器在內，幾乎近20年發售的所有設備都受到影響，受影響的設備包括手機、電腦、服務器以及云計算產品。這些漏洞允許惡意程序從其它程序的內存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內存中的信息均可能因此外泄。
二、GitHub 遭遇大規模 Memcached DDoS 攻擊
2018年2月，知名代碼托管網站 GitHub 遭遇史上大規模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創新高，達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 服務器進行攻擊。網絡安全公司 Cloudflare 的研究人員發現，截止2018年2月底，中國有2.5萬 Memcached 服務器暴露在網上 。
三、蘋果 iOS iBoot源碼泄露
2018年2月，開源代碼分享網站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統的核心組件源碼，泄露的代碼屬于 iOS 安全系統的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統。此次 iBoot 源碼泄露可能讓數以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統開發者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。
四、韓國平昌冬季奧運會遭遇黑客攻擊
2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網絡中斷，廣播系統(觀眾不能正常觀看直播)和奧運會官網均無法正常運作，許多觀眾無法打印開幕式門票，最終未能正常入場。
五、加密貨幣采礦軟件攻擊致歐洲廢水處理設施癱瘓
2018年2月中旬，工業網絡安全企業 Radiflow 公司表示，發現四臺接入歐洲廢水處理設施運營技術網絡的服務器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設備中的 HMI 服務器 CPU，致歐洲廢水處理服務器癱瘓 。
Radiflow 公司稱，此次事故是加密貨幣惡意軟件首次對關鍵基礎設施運營商的運營技術網絡展開攻擊。由于受感染的服務器為人機交互(簡稱HMI)設備，之所以導致廢水處理系統癱瘓，是因為這種惡意軟件會嚴重降低 HMI 的運行速度。
安全策略對服務器進行安全加固相關文章：