IPSEC保护服务器只允许访问3389端口防止监听式／反连式木马一添加允许连接３３８９端口规则点击开始－》运行输入gpedit.msc打开组策略编辑器打开windows设置安全设置IP安全策略右击选择管理ＩＰ打开窗口点击添加打开ＩＰ筛选器列表４．点击添加输入描述５．源ＩＰ选择任何ＩＰ地址目的ＩＰ地址选择我的ＩＰ６．ＩＰ协议类型选择TCP协议端口选择到此端口3389点击完成7.IP筛选器列表名

单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级第十章 PKI和IPSEC的部署 本章内容PKI的体系架构 规划PKI体系架构理解IPSEC策略规则 部署实施IPSEC 三种安全服务 机密性完整性不可否认性 PKI的体系架构 Widows Server 2003中支持PKI体系架构的应用或服务 数字签名技术智能卡登录安全的电子邮件软件代码签名技术IPSec协议802.1x协