服务器安全策略.ipsec 服务器安全策略配置如何操作

什么是“安全策略IPSEC”

使用IPSec安全策略“防Ping”，是大家常用的一种方法，经过对IPSec安全策略简单的几步配置，就可以实现防Ping的效果。

创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：做网站、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的栖霞网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

IPsec是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族。安全特性 IPSec的安全特性主要有：不可否认性 不可否认性可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。

IPsec 在 IP 层提供安全服务，它使系统能按需选择安全协议，决定服务所使用的算法及放置需求服务所需密钥到相应位置。 IPsec 用来保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径。

这个外部头的目的地址通常是IPSec防火墙、安全网关或路由器。通过隧道技术可以对外隐藏内部数据和网络细节。对IPSec而言，IP隧道的直接目标就是对整个IP数据包提供完全的保护。IP隧道如图所示。

policy agent是安全策略的意思。是Internet安全协议中的服务命令。全称为IPsec Policy Agent。相关介绍：Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。

本地安全策略点指派后显示已指派但ipsec服务服务不在运行状态

计算机管理-服务和应用程序-服务，找到IPSEC Services ，双击打开，设启动方式为自动。

W、、打开-控制面板--管理工具--服务---找到 IPsec policy Agent ，双击如图 启动类型改为自动也行。

都不存在，也就是说微软认为家用电脑根本不需要IPSEC服务项，事实上也差不多如此，不论是家用还是商用电脑，极少使用IP安全策略，而是使用专用的防火墙工具来代替这个IPSEC 。关闭IPSEC服务项不会关闭你的端口。

IPSEC主要是屏蔽端口，如果你关闭了IPSEC服务器，端口就会开放，如果开启了，端口就会被屏蔽起来，外部就不会访问的到。

IPsec安全策略主要由哪两个交互的数据库?

1、这里的处理工作只有两种：丢弃或转发。IPSec通过查询SPD（Security Policy Database安全策略数据库）决定对接收到的IP数据包的处理。

2、防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。IPSec利用Hash函数为每个数据包产生一个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。

3、设计IPSec是为了给IPv4和IPv6数据提供高质量的、可互操作的、基于密码学的安全性。它可以防止IP地址欺骗，防止任何形式的IP数据报篡改和重放，并为IP数据报提供保密性和其他的安全服务，IPSec在网络层提供这些服务。

4、IPsec应用于网络层。IPSec是IETF（Internet Engineering Task Force，Internet工程任务组）的IPSec小组建立的一组IP安全协议集。