使用I安全策略阻止ing

使用IP安全策略阻止Ping由于IP协议在设计之初并没过多的考虑安全问题，因此在早期的网络中经常发生网络攻击或机密数据被窃等问题，为了增强网络的安全性，IP安全协议（IPSec）应运而生。IP安全策略即为IPSec策略，是Windows中用来配置IPSec安全的一项服务。这些策略设置可为多数现有网络中的多数通信类型提供多种级别的保护。IP安全策略可以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。一个IP安全策略由“IP筛选器”和“筛选器操作”两部分构成，要新建一个IPSec安全策略，一般需要新建IP筛选器和筛选器操作。其中，IP筛选器决定了哪些报文应当引起IP安全策略的关注；筛选器操作是指“允许”还是“拒绝”报文的通过。本文将以简单的IP安全策略配置示例为例，说明如何在Windows中使用IP安全策略保障网络安全。启用IP安全策略方法一：使用MMC控制台第一步：打开开始菜单，打开“运行”或直接在开始菜单中输入“MMC”，点击“确定”按钮后，启动“控制台”。第二步：点击“控制台”菜单中的“文件→添加/删除管理单元”选项，弹出“添加/删除管理单元”对话框，点击“独立”标签页的“添加”按钮，弹出“添加独立管理单元”对话框。第三步：在列表框中选择“IP安全策略管理”（如图2），点击“添加”按钮，在“选择计算机”对话框中，选择“本地计算机”，最后点击“完成”。这样就在“MMC控制台”启用了IPSec安全策略。方法二：利用本地安全策略进入“控制面板→管理工具”选项，运行“本地安全设置”选项，在“本地安全设置”窗口中展开“安全设置”选项，就可以找到“IP安全策略，在本地计算机”。阻止Ping的实现过程在MMC窗口中的“IP安全策略”节点上点击右键，点选“创建IP安全策略”：循在弹雨出的业“遥IP不安烟全策汇略向油导愉”疼窗口纠中点三击下玩一步铺，编标辑给IP顿安渡全策绪略名店称和抵描述射：五点击嚷下一取步，溜在旺“夜安全六通讯续请求匙”傻的设涛置中歪保持腾默认晒状态鸭，即哨：不默勾选盲激活合默认眼相应乏规则较。继垂续下闪一步墓。勾樱选蒜“哭编辑养属性舞”拍，点锤击完纪成。悲这时爪，弹悼出了煤刚才胡创建塌的监IP嘱安可全策墙略条垮目的怨属性母窗口喂：冶在该侦属性睛窗口闲中，姿我们仇点击骗“半规则树”非选项额卡中害的夹“寄添加巾”牛按钮亏，弹站出洪“打创建墨I流P索安围全规捕则向秆导裁”踪，点虑击下研一步屋，在绵“抖IP终

杆安全淹规则膊的隧添道终胃结点沟”乌设置吧中保旗持默堂认：湾点击屠下一藏步，牢在这“圣网络祖类型映”径设置扬中选贷择秃“夺所有沿网络驱连接职”口：程点击交下一求步，屈在米“隆IP爱筛狭选器葵列表感”杏中点壳击右迫侧的飘“例添加找”侄按钮沙，添登加一猫个新礼的筛科选器士，新如筛选赏器的绝名称启和描虹述自章定义腾输入剪：指点击吴右侧堆的番“艘添加秆”质按钮洋，进缘入芽“司IP跨筛蚊选器洗创建铃向导丧”嫁，开滨始编杂辑需宇要筛洪选的享I周P绳地址存，点远击下饺一步耳，自铜定义赔输入脊该辩IP室筛掠选器弟的描赖述：落点击统下一追步，刊在笔“向源地阁址且”旦处选菠择霞“坏任何昼I逢P幼地址命”纱，点倚击下它一步仪，在当“耻目标猾地址明”务处选述择幸“葡任何拴I物P鞋地址同”归，点纸击下里一步吓，设渗置需壮要筛震选的沸I雹P扇协议史类型惯，因秃为尝Pi狂ng范是吼通过爆I花CM杏P寺协议叉来实凑现的专，此略处我呜们选连择捕“换IC饲MP渐”仿：厌点击回下一船步，践点击低完成摆。此水时，盘返回价到了我I贩P沉筛选秃器的件列表碎中，绪在该乘列表太中已钓经出碰现了柜我们附之前葡创建音的须IP箩筛满选器侍，我腐们选上择上哄刚才眉创建鹊的间IP餐筛寨选器该：谦点击扮确定江之后振返回太到了筑之前石规则悦设置合中的济I灰P孙筛选应器列蓬表选混择窗怠口，损此处越我们生选定寒刚才借创建途的阅IP普筛巷选器茅：危点击颂下一景步，晚添加诸一个爪筛选杯器操扶作：降点击旁右侧锡“忍添加坦”占，在示“胳IP彩安袋全筛割选器括向导局”勉中点锅击下移一步卸，自右定义不输入当筛选擦器操爸作的洋名称宜和描亏述：朱点击晓下一落步，况在筛探选器矛应用婶的操碰作中兰选择斤“律阻止河”棒：摆点击恒下一粗步，凶点击弯完成羊。费在筛痒选器占操作漫中选拦择刚竿才创越建的窃筛选略器操爬作：买点击影下一解步，济点击梦完成搏。提此时耽就完巨成了垦一个挤I捉P丝安全办策略向的全秩部配饰置，乏在属隙性窗肿口中尤点击施确定族。辩为了收进行啄对比呆，我桐们先温在班

支CM雄D伪中做Pi川ng疲本否机袋IP身地支址：麦可以春P蚊in膀g责通，英说明巾本地刚的网崭络状差态正葬常。侨返回沸到筝MM恶C葱控制蛮台窗井口，尺在新护创建纸的急IP外安艘全策辰略上脂点击脉右键稳