第1章计算机网络安全基础知识

第1章计算机网络安全基础知识内容摘要：

骤 : （ 2）单击 【 添加 】 按钮，此时将会弹出 【 安全规则向导 】 窗口，直接点击 【 下一步 】则进入 【 隧道终结点 】 页面，在此点选 【 此规则不指定隧道 】。 （ 3）单击 【 下一步 】 此时将会出现 【 网络类型 】 页面，在该页面中我们点选 【 所有网络连接 】 项，这样就能保证所有的计算机都 Ping不通该主机了，如图 17所示。 操作步骤 : （ 4）单击 【 下一步 】 ，此时将会出现 【 身份验证方法 】 页面，我们继续选中 【 此字符串用来保护密钥交换（预共享密钥） 】 项，然后在下面的输入框中输入“禁止 Ping”的文字，如图 18所示。 操作步骤 : （ 5）单击 【 下一步 】 ，然后在打开的 【 IP筛选器列表 】 页面中单击 【 添加 】 按钮，此时将会打开 【 IP筛选器列表 】 窗口，如图 19所示。 操作步骤 : （ 6）在 【 IP筛选器列表 】 窗口中单击 【 添加 】 按钮，此时将会弹出 【 IP筛选器向导 】 窗口，我们单击 【 下一步 】 ，此时将会弹出 【 IP通信源 】 页面，在该页面中设置 【 源地址 】 为“我的 IP地址”，如图 110所示。 操作步骤 : （ 7）单击 【 下一步 】 按钮，我们在弹出的页面中设置 【 目标地址 】 为 【 任何 IP地址 】 ，任何 IP地址的计算机都不能 Ping你的机器，如图 111所示。 操作步骤 : （ 8）点击 【 下一步 】 ，然后在出现的 【 IP协议类型 】 页面中设置 【 选择协议类型 】为“ ICMP”，如图 112所示。 操作步骤 : （ 9）依次单击 【 下一步 】 → 【 完成 】 ，此时，你将会在 【 IP筛选器列表 】 看到刚创建的筛选器，将其选中后单击 【 下一步 】 ，在出现的 【 筛选器操作 】 页面中设置筛选器操作为 【 需要安全 】 选项，如图 113所示。 操作步骤 : （ 10）点击 【 下一步 】 ，然后依次点击 【 完成 】 → 【 确定 】 → 【 关闭 】 按钮，保存相关的设置返回控制台即可。 第 4步：指派 IP安全策略。 安全策略创建完毕后并不能马上生效，我们还需通过 【 指派 】 功能令其发挥作用。 方法是：在 【 控制台根节点 】 中右击 【 新的 IP安全策略 】 项，然后在弹出的右键菜单中执行 【 指派 】 命令，即可启用该策略，如图 114所示。 操作步骤 : 至此，这台主机已经具备了拒绝其他任何机器 Ping自己 IP地址的功能，不过在本地仍然能够 Ping通自己。 经过这样的设置之后，所有用户（包括管理员）都不能在其他机器上对此服务器进行 Ping操作，不用担心被 Ping威胁了。 系统安全评估 计算机系统的安全评估是对系统安全性的检验和监督。 系统安全评估包括了构成计算机系统的物理网络和系统的运行过程、系统提供的服务以及这种过程与服务中的管理、保证能力的安全评估， 计算机系统的安全评估可以确保系统连续正常运行 ， 确保信息的完整性和可靠性 ， 及时发现系统存在的薄弱环节 ， 采取必要的措施 ，杜绝不安全因素。 另外 ， 有了安全评估 ， 并不意味着可以高枕无忧 ， 因为要在技术上做到完全的安全保护是不可能的。 所以 ， 评估的目标应该是 ， 使攻击所花的代价足够高 ，从而把风险降低到可接受的程度。  安全评估标准的重要性在于：  1）用户可依据标准，选用符合自己应用安全级别的、评定了安全等级的计算机系统，然后，在此基础上再采取安全措施。  2）一个计算机系统是建立在相应的。