文档介绍：计算机网络安全基础知识
本讲稿第一页，共五十六页
任务一 Ping攻击与防范
任务分析
技能目标
知识链接
操作步骤
本讲稿第二页，共五十六页
、网络威胁、身份鉴别、编程、系统漏洞等方面。
本讲稿第十八页，共五十六页
：Ping攻击与防范
测试特理网络的命令Ping（因特网包探索器）是用于测试网络连接量的程序。它发送一个ICMP响应请求消息给目的地，并报告是否收到所希望的ICMP应答，校验与远程或本地计算机的连接。
本讲稿第十九页，共五十六页
： Ping攻击与防范
本案例中的攻击只需网中多台电脑同时在Ping后加上参数-t对目标机进行长时间测试，从攻击的意义而言就完成了一次Ping攻击，大量的数据包将会使目标机运行速度越来越慢，甚至瘫痪。在DOS环境中完成这个命令，命令如下：
格式：Ping 目标IP地址 –t
例：Ping –t
本讲稿第二十页，共五十六页
操作步骤:
【操作步骤】
第1步：添加IP安全策略。我们首先要做的就是，在控制台中添加IP安全策略单元，添加步骤如下：
（1）依次点击【开始】→【运行】，然后在【运行】窗口中输入“mmc”并回车，此时将会打开【控制台1】窗口，如图1-1所示。
图1-1 控制台窗口
本讲稿第二十一页，共五十六页
操作步骤:
（2）在图1-1所示窗口依次点击【文件】→【添加/删除管理单元】→【添加】，此时将会打开【添加/删除管理单元】窗口，我们在此窗口下的列表中双击“IP安全策略管理”，如图1-2所示。
本讲稿第二十二页，共五十六页
操作步骤:
（3）这时将会弹出【选择计算机域】窗口，在此我们选中【本地计算机】，然后点击【完成】按钮，最后依次点击【关闭】→【确定】，返回【控制台1】主界面，此时我们将会发现在【控制台根节点】下多了【IP安全策略，在本地计算机】（如图1-3所示）项，此时可以说明控制台中已经添加了IP安全策略项。
本讲稿第二十三页，共五十六页
操作步骤:
第2步：创建IP安全策略。在我们添加了IP安全策略后，还要创建一个新的IP安全策略，步骤如下：
（1）在图1-3中右键点击【IP安全策略，在本地机器】选项，执行【创建IP安全策略】命令，此时将会打开【IP安全策略向导】窗口。
（2）单击【下一步】按钮，此时将会出现要求指定IP安全策略名称及描述向导页面，我们可以在【描述】下输入一个策略描述，比如【禁止Ping】，如图1-4所示。
本讲稿第二十四页，共五十六页
操作步骤:
（3）点击【下一步】，然后在出现的页面中确保选中了【激活默认相应规则】项，然后单击【下一步】。
（4）在出现的【默认响应规则身份验证方法】对话框中选中【此字符串用来保护密钥交换（预共享密钥）】选项，然后在下面的文字框中任意键入一段字符串（如“禁止 Ping”），如图1-5所示。
本讲稿第二十五页，共五十六页
操作步骤:
（5）单击【下一步】，此时将会出现完成IP安全策略向导页面窗口，最后单击【完成】按钮即完成了IP安全策略的创建工作。
第3步：编辑IP安全策略属性。在以上IP安全策略创建后，在控制台中就会看到刚刚创建好的【新IP安全策略】项，下面还要对其属性进行编辑修改，步骤如下；
（1）在控制台中双击创建好的新IP安全策略，此时将会弹出【新IP安全策略属性】 窗口，如图1-6所示。
本讲稿第二十六页，共五十六页
操作步骤:
（2）单击【添加】按钮，此时将会弹出【安全规则向导】窗口，直接点击【下一步】则进入【隧道终结点】页面，在此点选【此规则不指定隧道】。
（3）单击【下一步】此时将会出现【网络类型】页面，在该页面中我们点选【所有网络连接】项，这样就能保证所有的计算机都Ping不通该主机了，如图1-7所示。
本讲稿第二十七页，共五十六页
操作步骤:
（4）单击【下一步】，此时将会出现【身份验证方法】页面，我们继续选中【此字符串用来保护密钥交换（预共享密钥）】项，然后在下面的输入框中输入“禁止Ping”的文字，如图1-8所示。
本讲稿第二十八页，共五十六页
操作步骤:
（5）单击【下一步】，然后在打开的【IP筛选器列表】页面中单击【添加】按钮，此时将会打开【IP筛选器列表】窗口，如图1-9所示。
本讲稿第二十九页，共五十六页
操作步骤:
（6）在【IP筛选器列表】窗口中单击【添加】按钮，此时将会弹出【IP筛选器