正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。

网镖高级功能可以非常方便地实现封闭和开放端口的功能单击莫面右下角"金山网镖"的图标，在弹出的菜单中选择"配置"选项，然后选择"高级页"。选中使用IP包过滤技术，添加TCP、UDP的135、139

安全维护工作量。如果SP1补丁包已在你的Windows 2003系统中安家落户，不妨立刻试试SCW的神奇功效。

)→Microsoft .NET Framework，IE, Windows Media Player更新包→安全更新→驱动的顺序进行安装。当然并不是说你不安这个顺序安装有什么问题，但是这样作做少会降低很多不必要的隐患。

SQL Server 2000数据库系统本身没有提供网络连接的安全解决办法，但是Windows 2000提供了这样的安全机制。使用操作系统自己的IPSec可以实现IP数据包的安全性。请对IP连接进行限制，只保证自己的IP能够访问，也拒绝其他IP进行的端口连接，把来自网络上的安全威胁进行有效的控制。

网镖高级功能可以非常方便地实现封闭和开放端口的功能单击莫面右下角"金山网镖"的图标，在弹出的菜单中选择"配置"选项，然后选择"高级页"。选中使用IP包过滤技术，添加TCP、UDP的135、139

所利用的工具，而对于网络管理员来说，也可以通过捕包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如bit torrent 等p2p应用软件流量，通过

，对于安全应用可以实现优化，判断哪些数据包需要详细检查，哪些可以简单放过。而且，WatchGuard与Commtouch合作，将其模块和WatchGuard的ILS产品进行整合，进一步实现了性能优化。客户不需要购买太高级的UTM，就可以实现更多的功能、更好的效能，发挥更大的用处。

无法适应深层包检测和精细防御的需求。专注于防火墙或IPS的安全厂商将会发现，它们正被结合了安全与网络的更加灵活的产品所取代。

各种攻击在多样化的安全防范措施面前不能轻易得逞。在对IP级安全实施加固之后(如设立安全IP包、过滤防火墙等)，还必须对传输层和应用层的安全进行加固，同时要在金融系统内部建立一整套网络系统安全管理规章