实验5 通过过滤ICMP报文,阻止ICMP攻击..pptVIP

复习 1、信息安全的CIA模型指的是以下哪三个信息安全中心目标_______ A.保密性 B.完整性 C.可用性 D.可控性 (答案：ABC) 复习 2、以下关于信息系统弱点的描述中哪些是正确的_______ A.信息系统弱点无处不在，无论采用多么强大的安全防护措施。 B.信息系统的弱点通常只存在于设计不完美的操作系统和应用软件环境中。 C.信息系统弱点可以通过有效的防护措施将风险降到可以接受的范围内。 D.信息系统弱点主要是技术因素造成的。 (答案：AC) 复习 3、信息安全漏洞主要表现在以下几个方面_______ A.非法用户得以获得访问权 B.系统存在安全方面的脆弱性 C.合法用户未经授权提高访问权限 D.系统易受来自各方面的攻击 (答案：ABCD) 复习 4、网际协议IP（Internet Protocol）是位于ISO七层协议中哪一层的协议_______ A.网络层 B.数据链路层 C.应用层 D.会话层 (答案：A) 复习 5、黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社会工程学范畴_______ A.通过破解SAM库获取密码 B.通过获取管理员信任获取密码 C.使用暴力密码破解工具猜测密码 D.通过办公室电话、姓名、生日来猜测密码 (答案：BD) ICMP协议 ICMP ---Internet Control Message Protocal 即因特网控制消息协议，主要是用来进行控制信息的传递。 Ping命令运行的过程就是ICMP协议工作的过程。 典型的基于ICMP协议的攻击 命令： 向目标主机长时间、连续大量的发送ICMP数据包，造成ICMP风暴，使目标主机消耗大量的CUP资源，造成对方系统瘫痪。 案例： 1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334，050次之多，占整个攻击总数的90%以上 。 如何防范ICMP攻击 1主机上安装防火墙，通过防火墙对ICMP数据包进行过滤。 2.在操作系统上设置包过滤。 下面以Windows 2000 Server为例讲解设置ICMP包过滤的过程。 ICMP过滤器 刑法第二百六十四条： 盗窃公私财物，数额较大者处三年以下有期徒刑。 ICMP过滤器 实验一：禁止所有主机发送的ICMP报文（ICMP_ANY_IN） 实验二：禁止某一主机发送的ICMP报文。 （要求：独立完成，抓图，交作业。） 镜像 镜像：建立一个对称的过滤策略。也就是说当你关注any IP-my IP的时候，由于镜像的作用，实际上你也同时关注了my IP-any IP，你可以根据自己的需要选择或者放弃镜像。 小结 实验步骤： 1.打开“本地安全设置”； 2.新建一个“防止ICMP攻击”的过滤策略； 3.新建一个“deny操作”的过滤操作； 4.创建ICMP过滤器； 5.启动ICMP过滤； 6.检验配置是否成功； 补充说明 如果你只需要过滤特定的ICMP报文，还要保留一些常用报文（如主机不可达、网络不可达等），IP sec策略就力不从心了，我们可以利用Win2000的另一个强大工具路由与远程访问控制（Routing Remote Access）来完成这些复杂的过滤操作。 配置ICMP过滤器 第三步：新建一个“deny操作”的过滤操作 第四步：创建ICMP过滤器 第六步：检验配置是否成功 如关闭ICMP过滤器，则主机能PING通虚拟机 作业 ICMP过滤器1（仅拒绝某个IP地址 ）没有指派及PING的图。 ICMP过滤器1（仅拒绝某个IP地址 ）被指派及PING的图。 WORD文档中共8个图，以“学号+姓名”命名。 （1） （2） （3） （4） （5） 到完成 NEXT、“是”，直到出现右侧窗口 直到右侧图 第五步：启动ICMP过滤器 配置后，系统会丢弃所有ICMP报文。PING不通，说明配置成功！ 要求：抓图，交作业。 * 这里是关于我们趋势科技公司的概述。1988年在美国创立了趋势科技，目前我们在全球约有3000名员工。去年，我们的利润达1.59亿美元，收入则为