懂得網(wǎng)絡(luò)的人對于Ping這個(gè)最基本的網(wǎng)絡(luò)命令一定很熟悉，它是一個(gè)非常好用的TCP/IP工具。它可以向你提供的地址發(fā)送一個(gè)小的數(shù)據(jù)包，然后偵聽這臺(tái)機(jī)器是否有“回答”。你可以使用機(jī)器的 Internet 地址，如：ping 192.78.222.81，或者也可使用機(jī)器名，如：ping MyComputer。 在使用Ping時(shí)，Ping工具程序發(fā)送一個(gè)ICMP（Internet Control Management Protocol，簡稱Internet控制管理協(xié)議）應(yīng)答請求給對方，以驗(yàn)證另一臺(tái)計(jì)算機(jī)是否在網(wǎng)絡(luò)上，分析對方的名字和IP地址。 簡單來說，PING能告訴你現(xiàn)在哪些機(jī)器在網(wǎng)絡(luò)上活動(dòng)。可是這個(gè)Ping也能給Windows系統(tǒng)帶來嚴(yán)重的后果，那就是Ping入侵即是ICMP入侵，原理是通過Ping大量的數(shù)據(jù)包使得計(jì)算機(jī)的CPU使用率居高不下而崩潰，通常在一個(gè)時(shí)段內(nèi)連續(xù)向計(jì)算機(jī)發(fā)出大量請求而導(dǎo)致CPU處理不及而死機(jī)。實(shí)際上我們可以通過相應(yīng)的設(shè)定或者利用防火墻來使對方無法PING到自己的計(jì)算機(jī)。

　　下面將向朋友介紹如何配置系統(tǒng)IP安全策略來禁止他人Ping自己的主機(jī)，具體操作步驟如下：

　　一、添加IP安全策略

　　我們首先要做的就是，在控制臺(tái)中添加IP安全策略單元，添加步驟如下：

　　1）依次點(diǎn)擊“開始”→“運(yùn)行”，然后在“運(yùn)行”窗口中輸入“mmc”并回車，此時(shí)將會(huì)打開“控制臺(tái)1”窗口（如圖1）； 　　

　　2）在圖1所示窗口依次點(diǎn)擊“文件”→“添加/刪除管理單元” →“添加”，此時(shí)將會(huì)打開“添加/刪除管理單元”窗口，我們在此窗口下的列表中雙擊“IP安全策略管理”（如圖2）；

　  3）這時(shí)將會(huì)彈出“選擇計(jì)算機(jī)域”窗口，在此我們選中“本地計(jì)算機(jī)”，然后點(diǎn)擊“完成”按鈕，最后依次點(diǎn)擊“關(guān)閉”→“確定”，返回“控制臺(tái)1”主界面，此時(shí)我們將會(huì)發(fā)現(xiàn)在“控制臺(tái)要節(jié)點(diǎn)”下多了“IP安全策略，在本地計(jì)算機(jī)”（如圖3）項(xiàng)，此時(shí)可以說明控制臺(tái)中已經(jīng)添加了IP安全策略項(xiàng)。

    二、創(chuàng)建IP安全策略

　　在我們添加了IP安全策略后，還要?jiǎng)?chuàng)建一個(gè)新的IP安全策略，步驟如下：

　?。?）在圖3中右鍵點(diǎn)擊“IP安全策略，在本地機(jī)器”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”命令，此時(shí)將會(huì)打開“IP安全策略向?qū)?#8221;窗口；

　?。?）單擊“下一步”按鈕，此時(shí)將會(huì)出現(xiàn)要求指定IP安全策略名稱及描述向?qū)ы撁?，我們可以?#8220;描述”下輸入一個(gè)策略描述，比如“禁止Ping”（如圖4）；

　?。?）點(diǎn)擊“下一步”，然后在出現(xiàn)的頁面中確保選中了“激活默認(rèn)相應(yīng)規(guī)則”項(xiàng)，然后單擊“下一步”；

　?。?）在出現(xiàn)的“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對話框中我們選中“此字符串用來保護(hù)密鑰交換（預(yù)共享密鑰）”選項(xiàng)，然后在下面的文字框中任意鍵入一段字符串（如“禁止 Ping”）（如圖5）；

　　（5）單擊“下一步”，此時(shí)將會(huì)出現(xiàn)完成IP安全策略向?qū)ы撁娲翱冢詈髥螕?#8220;完成”按鈕即完成了IP安全策略的創(chuàng)建工作。

    （6）在“IP篩選器列表”窗口中單擊“添加”按鈕，此時(shí)將會(huì)彈出“IP篩選器向?qū)?#8221;窗口，我們單擊“下一步”，此時(shí)將會(huì)彈出“IP通信源”頁面，在該頁面中設(shè)置“源地址”為“我的IP地址”（如圖6）；

　?。?）單擊“下一步”按鈕，我們在彈出的頁面中設(shè)置“目標(biāo)地址”為“任何IP地址”，任何IP地址的計(jì)算機(jī)都不能Ping你的機(jī)器（如圖7）；

　  （8）點(diǎn)擊“下一步”，然后在出現(xiàn)的“IP協(xié)議類型”頁面中設(shè)置“選擇協(xié)議類型”為“ICMP”（如圖8）；

　　（9）依次單擊“下一步”→“完成”，此時(shí)，你將會(huì)在“IP篩選器列表”看到剛剛創(chuàng)建的篩選器，將其選中后單擊“下一步”，我們在出現(xiàn)的“篩選器操作”頁面中設(shè)置篩選器操作為“需要安全”選項(xiàng)（如圖9）；

　?。?0）點(diǎn)擊“下一步”，然后依次點(diǎn)擊“完成”→“確定”→“關(guān)閉”按鈕，保存相關(guān)的設(shè)置返回控制臺(tái)即可。

    四、指派IP安全策略

　　安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過“指派”功能令其發(fā)揮作用。方法是：在“控制臺(tái)根節(jié)點(diǎn)”中右擊“新的IP安全策略”項(xiàng)，然后在彈出的右鍵菜單中執(zhí)行“指派”命令，即可啟用該策略（如圖10）?！?/p>

　　至此，這臺(tái)主機(jī)已經(jīng)具備了拒絕其他任何機(jī)器Ping自己IP地址的功能，不過在本地仍然能夠Ping通自己。經(jīng)過這樣的設(shè)置之后，所有用戶（包括管理員）都不能在其他機(jī)器上對此服務(wù)器進(jìn)行Ping操作。從此你再也不用擔(dān)心被Ping威脅了吧！