第1章計算機網絡安全基礎知識(編輯修改稿)
2024-11-22 13:21 本頁面
【文章內容簡介】 驟 : （ 2）單擊 【 添加 】 按鈕，此時將會彈出 【 安全規(guī)則向導 】 窗口，直接點擊 【 下一步 】則進入 【 隧道終結點 】 頁面，在此點選 【 此規(guī)則不指定隧道 】 。 （ 3）單擊 【 下一步 】 此時將會出現(xiàn) 【 網絡類型 】 頁面，在該頁面中我們點選 【 所有網絡連接 】 項，這樣就能保證所有的計算機都 Ping不通該主機了，如圖 17所示。 操作步驟 : （ 4）單擊 【 下一步 】 ，此時將會出現(xiàn) 【 身份驗證方法 】 頁面，我們繼續(xù)選中 【 此字符串用來保護密鑰交換（預共享密鑰） 】 項，然后在下面的輸入框中輸入“禁止 Ping”的文字，如圖 18所示。 操作步驟 : （ 5）單擊 【 下一步 】 ，然后在打開的 【 IP篩選器列表 】 頁面中單擊 【 添加 】 按鈕，此時將會打開 【 IP篩選器列表 】 窗口，如圖 19所示。 操作步驟 : （ 6）在 【 IP篩選器列表 】 窗口中單擊 【 添加 】 按鈕，此時將會彈出 【 IP篩選器向導 】 窗口，我們單擊 【 下一步 】 ，此時將會彈出 【 IP通信源 】 頁面，在該頁面中設置 【 源地址 】 為“我的 IP地址”，如圖 110所示。 操作步驟 : （ 7）單擊 【 下一步 】 按鈕，我們在彈出的頁面中設置 【 目標地址 】 為 【 任何 IP地址 】 ，任何 IP地址的計算機都不能 Ping你的機器，如圖 111所示。 操作步驟 : （ 8）點擊 【 下一步 】 ，然后在出現(xiàn)的 【 IP協(xié)議類型 】 頁面中設置 【 選擇協(xié)議類型 】為“ ICMP”，如圖 112所示。 操作步驟 : （ 9）依次單擊 【 下一步 】 → 【 完成 】 ，此時，你將會在 【 IP篩選器列表 】 看到剛創(chuàng)建的篩選器，將其選中后單擊 【 下一步 】 ，在出現(xiàn)的 【 篩選器操作 】 頁面中設置篩選器操作為 【 需要安全 】 選項，如圖 113所示。 操作步驟 : （ 10）點擊 【 下一步 】 ，然后依次點擊 【 完成 】 → 【 確定 】 → 【 關閉 】 按鈕，保存相關的設置返回控制臺即可。 第 4步：指派 IP安全策略。安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過 【 指派 】 功能令其發(fā)揮作用。方法是：在 【 控制臺根節(jié)點 】 中右擊 【 新的 IP安全策略 】 項，然后在彈出的右鍵菜單中執(zhí)行 【 指派 】 命令，即可啟用該策略，如圖 114所示。 操作步驟 : 至此，這臺主機已經具備了拒絕其他任何機器 Ping自己 IP地址的功能，不過在本地仍然能夠 Ping通自己。經過這樣的設置之后，所有用戶（包括管理員）都不能在其他機器上對此服務器進行 Ping操作，不用擔心被 Ping威脅了。 ?系統(tǒng)安全評估 ?計算機系統(tǒng)的安全評估是對系統(tǒng)安全性的檢驗和監(jiān)督。系統(tǒng)安全評估包括了構成計算機系統(tǒng)的物理網絡和系統(tǒng)的運行過程、系統(tǒng)提供的服務以及這種過程與服務中的管理、保證能力的安全評估， ?計算機系統(tǒng)的安全評估可以確保系統(tǒng)連續(xù)正常運行 ， 確保信息的完整性和可靠性 ， 及時發(fā)現(xiàn)系統(tǒng)存在的薄弱環(huán)節(jié) ， 采取必要的措施 ，杜絕不安全因素 。 另外 ， 有了安全評估 ， 并不意味著可以高枕無憂 ， 因為要在技術上做到完全的安全保護是不可能的 。 所以 ， 評估的目標應該是 ， 使攻擊所花的代價足夠高 ，從而把風險降低到可接受的程度 。 ? 安全評估標準的重要性在于： ? 1）用戶可依據標準，選用符合自己應用安全級別的、評定了安全等級的計算機系統(tǒng)，然后，在此基礎上再采取安全措施。 ? 2）一個計算機系統(tǒng)是建立在相應的
教學課件相關推薦
鄂ICP備17016276號-1