论文部分内容阅读
摘要：近年来，我国计算机技术得到了迅猛发展，对于计算机实训机房当中数据的安全进行保障成为了重要问题。鉴于此，本文间跟对IP安全的策略进行分析，并对计算机实训机房中的IP安全策略的实践进行分析。
关键词：计算机实训机房；IP安全策略；实践
因为网络具有互通性，人们利用网络共享所下载的一些内容，是能够在计算机之间利用网络共享传送文件的。比如，在学校的实训与考试过程中，学生可以存储作业的文件夹进行网络共享开通，剩余学生就可以利用网络共享对作业进行下载，因此，在实训与考试过程中，不能对学生的真实真实水平进行考核，影响教师对于整个课程的评估。
1 计算机实训机房中的IP安全策略
主要表现为三种。一是，选择“WIN+R”的快捷键，并在“运行”窗口对“打开”按钮进行点击，并对“gpedit.msc”进行输入，随后再点击[确定]，使得“本地组的策略编辑器”能够被打开，依次打开“计算机配置”和“Windows设置”与“安全设置”窗口，点击“IP安全策略”；二是，选择“WIN+R”，打开“运行”对话框，并点击“打开”，对“secpol.msc”进行输入，点击[确定]，对“本地的安全策略”窗口进行打开，打开“安全设置”窗口，并点击“IP安全策略”；三是，点击“控制面板”、“管理工具”窗口，并打开“本地的安全策略”，对IP安全策略进行启动。
2 计算机实训机房中IP安全策略的实践
学生机A中点击“本地组的策略编辑器”，对“IP安全策略”进行打开，之后，右击菜单，打开“创建IP的安全策略”窗口。并在这一对话框中设置“网络共享”的名称，随后，选择[下一步]。打开“安全通讯的请求”窗口，选择[下一步]，点击[完成]，“网络的共享属性”出现，去掉“添加向导”，并点击[添加]。
“新规则属性”出现后，点击[添加]，之后“IP筛选器的列表”被打开，将其名称设置成“阻止所有的IP访问”，对“添加向导”进行去掉，点击[添加]，“IP筛选器的属性”窗口打开后，对“地址”选项当中的源地址进行重新设置，一般是“任何IP地址”，并对目标地址进行设置，即“我的IP地址”，对“镜像”进行勾选。在“协议”窗口中对协议类型进行选择，并将其设置成“任何”，选择[确定]，“IP筛选器的列表”弹出。
选择[确定]，打开“新规则属性”，并点击“筛选器操作”，点击[添加]，此时，“新筛选器的操作属性”窗口弹出，点击“安全方法”当中的“阻止”。并对[确定]按钮进行点击。“新规则属性”出现后，点击“筛选器操作”，再选择“新筛选器的操作”。在“IP筛选器列表”当中勾选“阻止所有IP访问”，并选择[关闭]，结束新规则的有效创建。
此外，还要在“网络共享属性”中选择[添加]，“新规则属性”窗口弹出，选择[添加]，对名称是“允许10.0.86.25访问”IP筛选器进行创建，不勾选“添加向导”，将源地址设置成“一个特定的IP地址或子网”，将IP地址和子网设置成“10.0.86.25”，并对目标地址进行设置，一般是“我的IP地址”，选择“镜像”，对协议进行设置，即“任何”，选择[确定]，“IP筛选器列表”窗口出现后，选择[确定]，也就对“允许10.0.86.25访问”IP筛选器进行了创建。同时，还要点击“新规则属性”窗口IP筛选器列表当中存在的“允许10.0.86.25访问”选项。
点击“筛选器操作”，按住[添加]，“新筛选器的操作（1）属性”窗口出现后，将安全方法设置成“许可”，一般是“允许10.0.86.25”进行访问，选择[确定]，也就对名称是“允许10.0.86.25访问”筛选器的操作进行了创建。
点击“筛选器操作”窗口当中的“允许10.0.86.25访问”，选种[关闭]，重返“网络的共享属性”窗口，创建新规则结束。选择“网络共享的属性”，并对[添加]按钮进行单击，“新规则属性”窗口出现，对名称是“允许10.0.86.9访问”IP筛选器以及名称是“允许10.0.86.9访问”筛选器进行创建，步骤和“允许10.0.86.25访问”的创建步骤一样。在创建结束之后，要打开“网络的共享属性”窗口，点击“IP安全规则”，勾选IP筛选器的列表。之后，打开“IP的安全策略”窗口，选择“网络共享”，右击，选择“分配”，策略即生效。
学生机B中对IP安全策略进行运用，操作步骤和机A一样，需要注意的是，在IP筛选器当中选择学生机AIP地址10.0.86.24进行访问，进而使得该组中的两台计算机是能够相互访问的，在结束之后对该策略进行分配。
完善上述设置之后，要在學生机114-20160302GWC中设置学生机A访问，此时，会提示网络错误“Windows无法访问＼＼114-20160307O24”。因为机A当中存在的IP策略已经被启用，该计算机中的IP策略默认对所有计算机的访问进行阻止，因为并没有对允许学生机114-20160302GWC进行访问，所以就会出现这一错误。只有打开网路共享，才可以访问计算机A。
3 结束语
总而言之，IP安全策略对于计算机安全的防护具有非常重要的作用。利用IP安全策略，能够对计算机的实训机房进行有效管理。此外，该策略的功能也是比较全面的，诸如，能够对计算机的对外访问进行约束等，有助于终端安全与网络安全的保护，还需进一步分析和研究。
参考文献：
[1]王晓杰.刍议高职院校计算机机房的网络安全问题[J].考试周刊，2018（23）：134.
[2]谢国元.浅谈技工学校计算机机房管理[J].留学生，2016（03）：118.
关键词：计算机实训机房；IP安全策略；实践
因为网络具有互通性，人们利用网络共享所下载的一些内容，是能够在计算机之间利用网络共享传送文件的。比如，在学校的实训与考试过程中，学生可以存储作业的文件夹进行网络共享开通，剩余学生就可以利用网络共享对作业进行下载，因此，在实训与考试过程中，不能对学生的真实真实水平进行考核，影响教师对于整个课程的评估。
1 计算机实训机房中的IP安全策略
主要表现为三种。一是，选择“WIN+R”的快捷键，并在“运行”窗口对“打开”按钮进行点击，并对“gpedit.msc”进行输入，随后再点击[确定]，使得“本地组的策略编辑器”能够被打开，依次打开“计算机配置”和“Windows设置”与“安全设置”窗口，点击“IP安全策略”；二是，选择“WIN+R”，打开“运行”对话框，并点击“打开”，对“secpol.msc”进行输入，点击[确定]，对“本地的安全策略”窗口进行打开，打开“安全设置”窗口，并点击“IP安全策略”；三是，点击“控制面板”、“管理工具”窗口，并打开“本地的安全策略”，对IP安全策略进行启动。
2 计算机实训机房中IP安全策略的实践
学生机A中点击“本地组的策略编辑器”，对“IP安全策略”进行打开，之后，右击菜单，打开“创建IP的安全策略”窗口。并在这一对话框中设置“网络共享”的名称，随后，选择[下一步]。打开“安全通讯的请求”窗口，选择[下一步]，点击[完成]，“网络的共享属性”出现，去掉“添加向导”，并点击[添加]。
“新规则属性”出现后，点击[添加]，之后“IP筛选器的列表”被打开，将其名称设置成“阻止所有的IP访问”，对“添加向导”进行去掉，点击[添加]，“IP筛选器的属性”窗口打开后，对“地址”选项当中的源地址进行重新设置，一般是“任何IP地址”，并对目标地址进行设置，即“我的IP地址”，对“镜像”进行勾选。在“协议”窗口中对协议类型进行选择，并将其设置成“任何”，选择[确定]，“IP筛选器的列表”弹出。
选择[确定]，打开“新规则属性”，并点击“筛选器操作”，点击[添加]，此时，“新筛选器的操作属性”窗口弹出，点击“安全方法”当中的“阻止”。并对[确定]按钮进行点击。“新规则属性”出现后，点击“筛选器操作”，再选择“新筛选器的操作”。在“IP筛选器列表”当中勾选“阻止所有IP访问”，并选择[关闭]，结束新规则的有效创建。
此外，还要在“网络共享属性”中选择[添加]，“新规则属性”窗口弹出，选择[添加]，对名称是“允许10.0.86.25访问”IP筛选器进行创建，不勾选“添加向导”，将源地址设置成“一个特定的IP地址或子网”，将IP地址和子网设置成“10.0.86.25”，并对目标地址进行设置，一般是“我的IP地址”，选择“镜像”，对协议进行设置，即“任何”，选择[确定]，“IP筛选器列表”窗口出现后，选择[确定]，也就对“允许10.0.86.25访问”IP筛选器进行了创建。同时，还要点击“新规则属性”窗口IP筛选器列表当中存在的“允许10.0.86.25访问”选项。
点击“筛选器操作”，按住[添加]，“新筛选器的操作（1）属性”窗口出现后，将安全方法设置成“许可”，一般是“允许10.0.86.25”进行访问，选择[确定]，也就对名称是“允许10.0.86.25访问”筛选器的操作进行了创建。
点击“筛选器操作”窗口当中的“允许10.0.86.25访问”，选种[关闭]，重返“网络的共享属性”窗口，创建新规则结束。选择“网络共享的属性”，并对[添加]按钮进行单击，“新规则属性”窗口出现，对名称是“允许10.0.86.9访问”IP筛选器以及名称是“允许10.0.86.9访问”筛选器进行创建，步骤和“允许10.0.86.25访问”的创建步骤一样。在创建结束之后，要打开“网络的共享属性”窗口，点击“IP安全规则”，勾选IP筛选器的列表。之后，打开“IP的安全策略”窗口，选择“网络共享”，右击，选择“分配”，策略即生效。
学生机B中对IP安全策略进行运用，操作步骤和机A一样，需要注意的是，在IP筛选器当中选择学生机AIP地址10.0.86.24进行访问，进而使得该组中的两台计算机是能够相互访问的，在结束之后对该策略进行分配。
完善上述设置之后，要在學生机114-20160302GWC中设置学生机A访问，此时，会提示网络错误“Windows无法访问＼＼114-20160307O24”。因为机A当中存在的IP策略已经被启用，该计算机中的IP策略默认对所有计算机的访问进行阻止，因为并没有对允许学生机114-20160302GWC进行访问，所以就会出现这一错误。只有打开网路共享，才可以访问计算机A。
3 结束语
总而言之，IP安全策略对于计算机安全的防护具有非常重要的作用。利用IP安全策略，能够对计算机的实训机房进行有效管理。此外，该策略的功能也是比较全面的，诸如，能够对计算机的对外访问进行约束等，有助于终端安全与网络安全的保护，还需进一步分析和研究。
参考文献：
[1]王晓杰.刍议高职院校计算机机房的网络安全问题[J].考试周刊，2018（23）：134.
[2]谢国元.浅谈技工学校计算机机房管理[J].留学生，2016（03）：118.