1、首先我们选择鼠标单击打开服务器中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。
创新互联是专业的运城网站建设公司，运城接单;提供网站设计制作、成都网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行运城网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
2、首先进入“选择服务器”对话框，在“服务器”栏中输入要进行安全配置的Windows Server 2003服务器的机器名或IP地址，点击“下一步”按钮后，“安全配置向导”会处理安全配置数据库。
3、建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。
4、限制登录尝试次数修改组策略，“计算机配置-windows设置-安全设置-账户策略-账户锁定策略”，“账户锁定阈值”设置为10，也就是10次无效登录后就封锁对方IP，禁止其在一段时间内继续尝试登录。
属性安全控制策略允许将设定的访问属性与网络服务器的文件、目录和网络设备联系起来。属性安全策略在操作权限安全策略的基础上，提供更进一步的网络安全保障。
(1)全面规划网络平台的安全策略。(2)制定网络安全的管理措施。(3)使用防火墙。(4)尽可能记录网络上的一切活动。(5)注意对网络设备的物理保护。(6)检验网络平台系统的脆弱性。(7)建立可靠的识别和鉴别机制。
计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。保护网络安全。
主要是指终端安全策略、安全操作系统、安全审计机制等； 电子邮件安全：主要是指电子邮件的安全策略、安全过滤器、安全传输协议、安全存储等； 网络安全策略：主要是指网络安全策略的制定和实施，以及安全审核等。
入侵检测系统 利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。
安全策略模型包括了建立安全环境的三个重要组成部分：威严的法律、先进的技术和严格的管理。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
1、如果是这外网IP不是你管理的，而你又想限制它的内网IP，除非您去把这IP的路由器给黑了。
2、你可以试一下win2003 自带的ipsec防火墙. IPSEC在建立VPN过程中使用频率比较高，但是它也有数据包过滤功能。
3、禁止某个ip访问，可以尝试以下的方法。方法在服务器空间管理平台有相关功能，例如：IP黑名单。