使用IPSec保護網(wǎng)絡(luò)安全的研究和實踐

該文首先探討了使用IPSec（Internet 協(xié)議安全）及其篩選規(guī)則對網(wǎng)絡(luò)的進出通信進行過濾和篩選的方法，并敘述了在windows2000 server 網(wǎng)關(guān)服務(wù)器中創(chuàng)建和配置IPSec 規(guī)則的步驟，通過在網(wǎng)關(guān)服務(wù)器上正確的設(shè)置IPSec 可以用來保護小型局域網(wǎng)的網(wǎng)絡(luò)安全。
關(guān)鍵字： IPSec；網(wǎng)絡(luò)攻擊；網(wǎng)絡(luò)安全
IPSec（Internet 協(xié)議安全）是保證IP 安全的一種技術(shù)，通過在IP 層上實現(xiàn)加密、認
證、數(shù)據(jù)包篩選等多種安全技術(shù)，極大地提高了TCP/IP 協(xié)議的安全性。本文主要探討了在Windows 2000 server 網(wǎng)關(guān)服務(wù)器中創(chuàng)建和指定IPSec 策略，通過IPSec 策略為入站和出站網(wǎng)絡(luò)通信篩選特定的協(xié)議和端口，在IP 層上實現(xiàn)加密、認證等安全技術(shù)的步驟和方法。網(wǎng)關(guān)服務(wù)器通過合理配置IPSec 策略后可以有效防范惡意網(wǎng)絡(luò)攻擊，保護內(nèi)網(wǎng)數(shù)據(jù)的安全。
IPSec 策略分為靜態(tài)的（重新啟動后一直有效）或動態(tài)的（易失效）。靜態(tài)IPSec 策略
被寫入本地注冊表并在操作系統(tǒng)重新啟動后一直有效。動態(tài) IPSec 策略沒有被永久性地寫入注冊表，并且在操作系統(tǒng)或 IPSec Policy Agent 服務(wù)重新啟動后被刪除。本文主要討論靜態(tài)IPSec 策略的設(shè)置。