admin管理员组

文章数量:1631138

Windows封堵高危端口脚本（IP安全策略）

IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的’随意信任’重大安全漏洞，可以实现更仔细更精确的TCP/IP安全

与Windows Defender防火墙区别（个人理解）：
  Windows 防火墙是在数据包发出去的时候进行拦截，数据包仅在本机传递时不会受到影响。

  本地IP安全策略更感觉封堵的比较彻底，就恰是一个是在传播的途中进行拦截，一个是在产生的源头进行拦截。具体也说不清楚，还望有知情的大佬不吝赐教。

  本地IP安全策略更感觉封堵的比较彻底，就恰是一个是在传播的途中进行拦截，一个是在产生的源头进行拦截。具体也说不清楚，还望有知情的大佬不吝赐教。

图1：Windows Defender防火墙拦截效果：对本地IP和回环地址（127.0.0.0/8）不生效

图2：本地IP安全策略拦截效果：除本地回环地址以外的IP皆生效

根据五元组来实现本机的访问控制功能，具体可根据实际情况进行修改！


                本文标签：

                
                端口脚本安全策略Windowsip

                        版权声明：本文标题：Windows封堵高危端口脚本（IP安全策略） 内容由热心网友自发贡献，该文观点仅代表作者本人，
                        转载请联系作者并注明出处：https://m.elefans.com/xitong/1729086929a1185736.html，
                        本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。