該文首先探討了使用IPSec（Internet 協(xié)議安全）及其篩選規(guī)則對(duì)網(wǎng)絡(luò)的進(jìn)出通信進(jìn)行過(guò)濾和篩選的方法，并敘述了在windows2000 server 網(wǎng)關(guān)服務(wù)器中創(chuàng)建和配置IPSec 規(guī)則的步驟，通過(guò)在網(wǎng)關(guān)服務(wù)器上正確的設(shè)置IPSec 可以用來(lái)保護(hù)小型局域網(wǎng)的網(wǎng)絡(luò)安全。
關(guān)鍵字： IPSec；網(wǎng)絡(luò)攻擊；網(wǎng)絡(luò)安全
IPSec（Internet 協(xié)議安全）是保證IP 安全的一種技術(shù)，通過(guò)在IP 層上實(shí)現(xiàn)加密、認(rèn)
證、數(shù)據(jù)包篩選等多種安全技術(shù)，極大地提高了TCP/IP 協(xié)議的安全性。本文主要探討了在Windows 2000 server 網(wǎng)關(guān)服務(wù)器中創(chuàng)建和指定IPSec 策略，通過(guò)IPSec 策略為入站和出站網(wǎng)絡(luò)通信篩選特定的協(xié)議和端口，在IP 層上實(shí)現(xiàn)加密、認(rèn)證等安全技術(shù)的步驟和方法。網(wǎng)關(guān)服務(wù)器通過(guò)合理配置IPSec 策略后可以有效防范惡意網(wǎng)絡(luò)攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)的安全。
IPSec 策略分為靜態(tài)的（重新啟動(dòng)后一直有效）或動(dòng)態(tài)的（易失效）。靜態(tài)IPSec 策略
被寫(xiě)入本地注冊(cè)表并在操作系統(tǒng)重新啟動(dòng)后一直有效。動(dòng)態(tài) IPSec 策略沒(méi)有被永久性地寫(xiě)入注冊(cè)表，并且在操作系統(tǒng)或 IPSec Policy Agent 服務(wù)重新啟動(dòng)后被刪除。本文主要討論靜態(tài)IPSec 策略的設(shè)置。