使用IP安全策略阻止Ping

使用IP安全策略阻止Ping由于IP協(xié)議在設(shè)計(jì)之初并沒過多的考慮安全問題，因此在早期的網(wǎng)絡(luò)中經(jīng)常發(fā)生網(wǎng)絡(luò)攻擊或隱秘?cái)?shù)據(jù)被竊等問題，為了增強(qiáng)網(wǎng)絡(luò)的安全性，IP安全協(xié)議〔IPSec〕應(yīng)運(yùn)而生。IP安全策略即為IPSec策略，是Windows中用來配置IPSec安全的一項(xiàng)服務(wù)。這些策略設(shè)置可為多數(shù)現(xiàn)有網(wǎng)絡(luò)中的多數(shù)通信類型提供多種級別的愛護(hù)。IP安全策略能夠滿足運(yùn)算機(jī)、應(yīng)用程序、組織單位、域、站點(diǎn)或全局企業(yè)的安全需要。一個(gè)IP安全策略由〝IP選擇器〞和〝選擇器操作〞兩部分構(gòu)成，要新建一個(gè)IPSec安全策略，一樣需要新建IP選擇器和選擇器操作。其中，IP選擇器決定了哪些報(bào)文應(yīng)當(dāng)引起IP安全策略的關(guān)注；選擇器操作是指〝承諾〞依舊〝拒絕〞報(bào)文的通過。本文將以簡單的IP安全策略配置例如為例，說明如何在Windows中使用IP安全策略保證網(wǎng)絡(luò)安全。啟用IP安全策略方法一：使用MMC操縱臺第一步：打開開始菜單，打開〝運(yùn)行〞或直截了當(dāng)在開始菜單中輸入〝MMC〞，點(diǎn)擊〝確定〞按鈕后，啟動(dòng)〝操縱臺〞。第二步：點(diǎn)擊〝操縱臺〞菜單中的〝文件→添加/刪除治理單元〞選項(xiàng)，彈出〝添加/刪除治理單元〞對話框，點(diǎn)擊〝獨(dú)立〞標(biāo)簽頁的〝添加〞按鈕，彈出〝添加獨(dú)立治理單元〞對話框。第三步：在列表框中選擇〝IP安全策略治理〞〔如圖2〕，點(diǎn)擊〝添加〞按鈕，在〝選擇運(yùn)算機(jī)〞對話框中，選擇〝本地運(yùn)算機(jī)〞，最后點(diǎn)擊〝完成〞。如此就在〝MMC操縱臺〞啟用了IPSec安全策略。方法二：利用本地安全策略進(jìn)入〝操縱面板→治理工具〞選項(xiàng)，運(yùn)行〝本地安全設(shè)置〞選項(xiàng)，在〝本地安全設(shè)置〞窗口中展開〝安全設(shè)置〞選項(xiàng)，就能夠找到〝IP安全策略，在本地運(yùn)算機(jī)〞。阻止Ping的實(shí)現(xiàn)過程在MMC窗口中的〝IP安全策略〞節(jié)點(diǎn)上點(diǎn)擊右鍵，點(diǎn)選〝創(chuàng)建IP安全策略〞：在彈出的〝IP安全策略向?qū)Ж暣翱谥悬c(diǎn)擊下一步，編輯IP安全策略名稱和描述：點(diǎn)擊下一步，在〝安全通訊要求〞的設(shè)置中保持默認(rèn)狀態(tài)，即：不勾選激活默認(rèn)相應(yīng)規(guī)那么。連續(xù)下一步。勾選〝編輯屬性〞，點(diǎn)擊完成。這時(shí)，彈出了剛才創(chuàng)建的IP安全策略條目的屬性窗口：在該屬性窗口中，我們點(diǎn)擊〝規(guī)那么〞選項(xiàng)卡中的〝添加〞按鈕，彈出〝創(chuàng)建IP安全規(guī)那么向?qū)Ж?，點(diǎn)擊下一步，在〝IP

安全規(guī)那么的隧道終結(jié)點(diǎn)〞設(shè)置中保持默認(rèn)：點(diǎn)擊下一步，在〝網(wǎng)絡(luò)類型〞設(shè)置中選擇〝所有網(wǎng)絡(luò)連接〞：點(diǎn)擊下一步，在〝IP選擇器列表〞中點(diǎn)擊右側(cè)的〝添加〞按鈕，添加一個(gè)新的選擇器，新選擇器的名稱和描述自定義輸入：點(diǎn)擊右側(cè)的〝添加〞按鈕，進(jìn)入〝IP選擇器創(chuàng)建向?qū)Ж?，開始編輯需要選擇的IP地址，點(diǎn)擊下一步，自定義輸入該IP選擇器的描述：點(diǎn)擊下一步，在〝源地址〞處選擇〝任何IP地址〞，點(diǎn)擊下一步，在〝目標(biāo)地址〞處選擇〝任何IP地址〞，點(diǎn)擊下一步，設(shè)置需要選擇的IP協(xié)議類型，因?yàn)镻ing是通過ICMP協(xié)議來實(shí)現(xiàn)的，此處我們選擇〝ICMP〞：點(diǎn)擊下一步，點(diǎn)擊完成?，F(xiàn)在，返回到了IP選擇器的列表中，在該列表中差不多顯現(xiàn)了我們之前創(chuàng)建的IP選擇器，我們選擇上剛才創(chuàng)建的IP選擇器：點(diǎn)擊確定之后返回到了之前規(guī)那么設(shè)置中的IP選擇器列表選擇窗口，此處我們選定剛才創(chuàng)建的IP選擇器：點(diǎn)擊下一步，添加一個(gè)選擇器操作：點(diǎn)擊右側(cè)〝添加〞，在〝IP安全選擇器向?qū)Ж曋悬c(diǎn)擊下一步，自定義輸入選擇器操作的名稱和描述：點(diǎn)擊下一步，在選擇器應(yīng)用的操作中選擇〝阻止〞：點(diǎn)擊下一步，點(diǎn)擊完成。在選擇器操作中選擇剛才創(chuàng)建的選擇器操作：點(diǎn)擊下一步，點(diǎn)擊完成?，F(xiàn)在就完成了一個(gè)IP安全策略的全部配置，在屬性窗口中點(diǎn)擊確定。為了進(jìn)行對比，我們先在

CMD中Ping本機(jī)IP地址：能夠Ping通，說明本地的網(wǎng)絡(luò)狀態(tài)正常。返回到MMC操縱臺窗口，在新創(chuàng)