安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。
如：允许或禁止某个IP通过某种协议访问本服务器某个端口（这是由安全策略里的“IP筛选器表”来设定和管理），通讯时是否要验证，通过什么方式和加密手段验证（这些是通过“筛选器操作”来设定和管理）。
打开方式：控制面板 -> 管理工具 -> 本地安全策略 -> IP安全策略 本地计算机
使用举例：让指定IP（IP1)(段)可以访问本机（HOST）上的SQLSERVER（1433端口），其它IP不允许连接。
步骤1：建立两个IP筛选器，一个是从HOST上的1433到IP1上任何端口的（镜像的）筛选器，命名为SQL SERVER ALLOWED IPs；另一个是HOS上的1433到任何IP任何端口的（镜像的）筛选器，命名为SQL SERVER DENIED IPs；
步骤2：建立至少两个筛选操作，一个是“允许”，一个是“阻止”；
*以上两个步骤通过右击空白->管理IP筛选器表和筛选器操作来完成.
步骤3：右击空白->创建IP安全策略：点“添加”来添加两条规则。1）选择筛选器SQL SERVER DENIED IPs，对应选择“阻止”操作； 2）选择筛选器SQL SERVER ALLOWED IPs，对应选择“允许”操作。这样，策略就建好了。
步骤4：右击策略->指派。只有指派了的策略才会生效
|
温馨提示：
1、本站所有信息都来源于互联网有违法信息与本网站立场无关。
2、当有关部门，发现本论坛有违规,违法内容时，可联系站长删除,否则本站不承担任何责任。
3、当政府机关依照法定程序要求披露信息时，论坛均得免责。
4、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
5、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
6、如果使用本帖附件,本站程序只提供学习使用,请24小时内删除!使用者搭建运营触犯法律,违法,违规,本站不承担任何责任。
发表于 2015-5-26 19:54:15
发表于 2015-5-30 19:41:30
发表于 2015-8-20 18:57:35
