端口就像一所房子（服務(wù)器）的幾個(gè)門(mén)一樣，不同的門(mén)通向不同的房間（服務(wù)器提供的不同服務(wù)）。我們常用的FTP默認(rèn)端口為21，而WWW網(wǎng)頁(yè)一般默認(rèn)端口是80。但是有些馬虎的網(wǎng)絡(luò)管理員常常打開(kāi)一些容易被侵入的端口服務(wù)，比如139等；還有一些木馬程序，比如冰河、BO、廣外等都是自動(dòng)開(kāi)辟一個(gè)您不察覺(jué)的端口。那應(yīng)該如何防范黑客悄然無(wú)聲的侵入我的電腦呢？

首先單擊“運(yùn)行”在框中輸入“mmc”后回車(chē)，會(huì)彈出“控制臺(tái)1”的窗口。我們依次選擇“文件→添加/刪除管理單元→在獨(dú)立標(biāo)簽欄中點(diǎn)擊‘添加’→IP安全策略管理”，最后按提示完成操作。這時(shí)，我們已把“IP安全策略，在本地計(jì)算機(jī)”(以下簡(jiǎn)稱(chēng)“IP安全策略”)添加到“控制臺(tái)根節(jié)點(diǎn)”下。

現(xiàn)在雙擊“IP安全策略”就可以新建一個(gè)管理規(guī)則了。右擊“IP安全策略”，在彈出的快捷菜單中選擇“創(chuàng)建IP安全策略”，打開(kāi)IP安全策略向?qū)?，點(diǎn)擊“下一步→名稱(chēng)默認(rèn)為‘新IP安全策略’→下一步→不必選擇‘激活默認(rèn)響應(yīng)規(guī)則’”(注意:在點(diǎn)擊“下一步的同時(shí)，需要確認(rèn)此時(shí)“編輯屬性”被選中)，然后選擇“完成→在“新IP安全策略屬性→添加→不必

選擇‘使用添加向?qū)?rsquo;”。在尋址欄的源地址應(yīng)選擇“任何IP地址”，目標(biāo)地址選擇“我的IP地址”(不必選擇鏡像)。在協(xié)議標(biāo)簽欄中，注意類(lèi)型應(yīng)為T(mén)CP，并設(shè)置IP協(xié)議端口從任意端口到此端口23，最后點(diǎn)擊“確定”即可。這時(shí)在“IP篩選器列表”中會(huì)出現(xiàn)一個(gè)“新IP篩選器”，選中它，切換到“篩選器操作”標(biāo)簽欄，依次點(diǎn)擊“添加→名稱(chēng)默認(rèn)為‘新篩選器操作’→添加→阻止→完成”。

新策略需要被激活才能起作用，具體方法是:在“新IP安全策略”上點(diǎn)右鍵，“指派”剛才制定的策略。