Windows Vista在安全方面除了自带了Windows防火墙外,还提供了一个实用的ip安全策略，可以方便阻止一些攻击行为。通过配置安全策略阻止icmp协议通讯，防止别人ping、阻止3389端口的访问ip来防止黑客非法登录终端服务(远程桌面)等。下面就让我们一起来配置一个防止别人ping的策略。

   首先单击“开始”菜单，选择“管理工具”->“本地安全策略”，在弹出的对话框中使用鼠标右键单击“IP安全策略，在本地计算机”选项，选择第二项“管理IP筛选器表和筛选器操作”，如图1所示：

图1

   然后，在“管理IP 筛选器列表”选项卡中，单击“新建”，如图2所示：

图2

   接下来，在“IP筛选器列表”对话框中，我们可以输入一个名称，如“防止ping ”(不是必须的)，单击“添加”按钮，如图3所示

图3

   在弹出的“IP 筛选器向导”对话框中单击“下一步”，如图4所示：

图4

  接下来，我们可以为本条策略加一段描述信息（不是必须的），这里我们输入“防止ping,阻止icmp协议通讯”。Windows Vista 的IP安全策略支持双向拦截，我们可以看见“镜像，与源地址和目标地址正好相反的数据包相匹配”，如图5所示：

图5

   单击下一步，来到了“IP流量源”设置，我们设置源地址为“任何IP地址”，如图6所示

图6

    接着，我们单击“下一步”，来到了“IP流量目标”设置选项，这里设置为“我的IP地址”，如图7所示：

图7

（共3页，当前在第一页）