使用ip安全策略阻止ping.docVIP

使用IP安全策略阻止Ping 由于 IP 协议在设计之初并没过多的考虑安全问题，因此在早期的网络中经常发生网络攻击或机密数据被窃等问题，为了增强网络的安全性，IP 安全协议（IPSec）应运而生。IP 安全策略即为 IPSec 策略，是 Windows 中用来配置 IPSec 安全的一项服务。这些策略设置可为多数现有网络中的多数通信类型提供多种级别的保护。IP安全策略可以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。 一个 IP 安全策略由“ IP 筛选器”和“筛选器操作”两部分构成，要新建一个IPSec安全策略，一般需要新建IP 筛选器和筛选器操作。其中，IP 筛选器决定了哪些报文应当引起 IP 安全策略的关注；筛选器操作是指“允许”还是“拒绝”报文的通过。 本文将以简单的 IP 安全策略配置示例为例，说明如何在 Windows 中使用 IP 安全策略保障网络安全。 启用 IP 安全策略 方法一：使用 MMC 控制台 第一步：打开开始菜单，打开“运行”或直接在开始菜单中输入“MMC”，点击“确定”按钮后，启动“控制台”。 第二步：点击“控制台”菜单中的“文件 → 添加/删除管理单元”选项，弹出“添加/删除管理单元”对话框，点击“独立”标签页的“添加”按钮，弹出“添加独立管理单元”对话框。 第三步：在列表框中选择“IP安全策略管理”（如图2），点击“添加”按钮，在“