IP安全性(Internet Protocol Security)是Windows 2000中新提供的一種安全技術，它是一種基于點到點的安全模型，可以實現更高層次的局域網數據安全性。

　　創建IP安全策略

　　在網絡上傳輸數據的時候，通過創建IP安全策略，利用點到點的安全模型，能夠安全有效地把源計算機的數據傳輸到目標計算機。下面是創建IP安全策略的方法:

　　1、選“開始→運行”，在“運行”對話框窗口的“打開”編輯框中輸入“mmc”，單擊[確定]按鈕，啟動“控制臺”對話框窗口。

　　2、單擊“控制臺”菜單中的“添加/刪除管理單元”選項，啟動“添加/刪除管理單元”對話框，單擊“獨立”選項卡中的[添加]按鈕，啟動“添加獨立管理單元”對話框窗口。

　　3、在“可用的獨立管理單元”列表中選定“IP安全策略管理”。

　　4、單擊[添加]按鈕，啟動“選擇計算機”對話框窗口，并利用各個單選按鈕確定當前IP安全策略待管理的計算機，可以將管理范圍設置為:本地計算機、管理此計算機所在域的域策略、管理另一域或另外一臺計算機(如圖1所示)。

　　5、逐一單擊[完成]按鈕與[關閉]按鈕即可。

　　設置IP過濾器

　　IP安全屬性的每一個組成部分都稱為安全策略，而IP過濾器又是安全策略中的重要組成部分，因此設置IP過濾器對保護網絡數據的傳輸有著極為重要的作用。

　　1、添加新IP過濾器

　　(1)選“開始→運行”在“運行”對話框窗口的“打開”編輯框中輸入“mmc”，單擊[確定]按鈕，啟動“控制臺”對話框窗口。

　　(2)在“控制臺”對話框窗口左側“控制臺根節點”下的“IP安全策略”上單擊鼠標右鍵，然后單擊相應快捷菜單中的“管理IP篩選器表和篩選器操作”菜單項，出現“管理IP篩選器表和篩選器操作”對話框(如圖2所示)。

　　(3)單擊“管理IP篩選器列表”選項卡中的[添加]按鈕，啟動“IP篩選器列表”對話框，在“名稱”編輯框中鍵入新創建IP過濾器的名稱(如“我的IP地址”)并單擊[添加]按鈕，然后單擊[下一步]按鈕。

　　(4)在出現的窗口的“源地址”中輸入服務器的IP地址和子網掩碼，單擊[下一步]按鈕。

　　(5)在出現的窗口的“目標地址”中輸入客戶端的IP地址和子網掩碼，單擊[下一步]按鈕，出現如圖3所示的窗口。

　　(6)在圖3所示窗口的“IP協議類型”中一般選擇“TCP/IP”協議。最后單擊[完成]按鈕即可。

　　2、編輯已有IP過濾器

　　(1)在圖2所示的窗口中單擊[編輯]按鈕，啟動“IP篩選器列表”對話框窗口。

　　(2)在“IP篩選器列表”對話框窗口中單擊“編輯”菜單選項，啟動“篩選器屬性”對話框窗口(如圖4所示)，利用對話框中的“尋址”、“協議”、“描述”選項卡更改指定篩選器列表的屬性設置。例如:利用“尋址”可以更改IP通信的源地址和目標地址設置。

　　3、編輯指定篩選器

　　(1)在圖3所示窗口中選擇“管理篩選器操作”選項卡的“篩選器操作”列表中選定待編輯其屬性設置的篩選器操作，如“所有IP通訊”。

　　(2)單擊“編輯”菜單項，啟動“*(篩選器操作名稱)屬性”(如“所有IP通訊”)對話框窗口。

　　(3)利用對話框中定義的單選按鈕、安全措施首選順序列表以及復選框組設置篩選器操作，用戶可以根據自己的需要合理設置篩選器，單擊[確定]按鈕即可(如圖5所示)。

　　這樣，通過創建IP安全策略和合理設置IP過濾器，能有效地保證數據在網絡傳輸過程中的安全性。