Windows环境安全策略设置-IP地址过滤

1、打开开始菜单》管理工具》本地安全策略双击即可打开。

2、在左侧找到【IP安全策略，在本地计算机】右键选择【管理IP筛选器表和筛选器操作】。

操作方法如下图所示。

3、在弹出的【管理IP筛选器表和筛选器操作】窗口中找到并单击【添加】按扭。

如下图所示。

4、在【管理IP筛选器列表】中输入【禁PING】，然后单击选项中单击“添加”按钮。

小提示：【禁PING】名字可以随便写，名字不是很重要，记得把使用添加向导前面的勾去掉。

5、在弹出的【IP筛选器】窗口中选择【协议】选项卡，协议类型选择成【ICMP】，再单击确定即可。

6、回到【管理IP筛选器列表】窗口再次确定，回到【管理IP筛选器表和筛选器操作】窗口。

7、在【管理IP筛选器表和筛选器操作】窗口中单击【管理筛选器操作】选项卡，在此选项卡中找到度选中【许可】，并单击编辑按扭。

8、在弹出的【许可属性】窗口安全措施选项卡中选择【阻止】并确定回到第七步的【管理IP筛选器表和筛选器操作】窗口再次确定。

9、一切回到本地安全设置窗口中，在【IP安全策略，在本地计算机】的右键空白处右键选择【创建IP安全策略】。

如下图所示。

10、在弹出的【IP安全策略向导】窗口中一直选择下一步，直到出现如下图所示的窗口，输入NO ping窗口。

11、在打开的“禁止Ping主机属性”对话框中的“规则”选项卡中依次单击“添加-下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都Ping不通该主机，单击“下一步”按钮。

在“IP筛选器列表”框中点选“禁止Ping”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置。

12、指派IP安全策略安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。

右键单击“本地安全设置”窗口右窗格的“禁止Ping主机”策略，执行“指派”命令即可启用该策略。

如何设置电脑的网络过滤在当今信息社会中，互联网已经成为人们获取信息、学习知识、娱乐消遣的重要工具。

然而，互联网上的内容千差万别，有些内容可能并不适合某些人群，尤其是孩子和青少年。

为了保护孩子的健康成长和网络安全，设置电脑的网络过滤已成为一个必要的步骤。

本文将介绍如何设置电脑的网络过滤，帮助家长和个人实现对网络内容的有效管理。

一、了解网络过滤的意义和作用网络过滤是一种技术手段，通过过滤软件或者硬件设备对访问的网页进行检查和屏蔽，以达到限制某些内容的目的。

网络过滤可以起到以下几个方面的作用：1. 保护儿童和青少年免受不良信息的侵害，防止他们接触到淫秽色情、暴力恐怖、赌博等不良内容；2. 提升工作效率和学习效果，过滤掉与职业和学习无关的网页和应用，减少干扰；3. 防止电脑感染恶意软件和病毒，保护计算机的安全。

二、选择合适的网络过滤软件或硬件设备选择合适的网络过滤软件或硬件设备非常重要，因为不同的软件或硬件设备具有不同的功能和配置选项。

以下是一些常用的网络过滤软件或硬件设备的介绍：1. 家庭网关设备：家庭网关设备是一种硬件设备，可通过家里的网络路由器或者交换机来实现网络过滤。

可以根据设备自带的过滤规则和设置，屏蔽一些不适合儿童的内容。

2. 家长控制软件：家长控制软件是一种可以在电脑上安装的软件，提供详细的过滤选项和设置。

家长可以根据孩子的年龄和需要，设置合适的过滤规则，对需要监控和限制的网站进行过滤。

3. 浏览器扩展程序：许多浏览器都提供了各种各样的扩展程序，可以帮助用户进行网站过滤。

家长可以根据自己的需要，在浏览器的扩展程序市场中搜索并安装适合自己使用的过滤扩展程序。

三、实施网络过滤设置在选择好适合自己的网络过滤软件或硬件设备后，我们需要进行相应的设置才能达到过滤的目的。

下面是一些常见的设置方法：1. 创建用户账户：对于家庭环境中的孩子，可以为他们单独创建用户账户。

在账户设置中，选择限制性的访问权限，限制他们对某些内容的访问。

IP安全策略详细设置IP安全策略是一种在计算机网络中用于保护系统资源和信息安全的措施。

通过设置IP安全策略，可以限制网络中的主机和用户的权限和访问控制，以避免未授权的访问和潜在的网络攻击。

下面将详细介绍如何设置IP安全策略。

1.权限控制：-首先，需要对网络中的主机和用户进行身份验证，并根据其身份授予不同的访问权限。

可以使用身份验证和授权协议，如RADIUS和TACACS+，来实现权限控制。

-其次，设置强密码策略，要求用户使用复杂的密码，并定期更改密码以确保安全性。

-另外，可以使用虚拟专用网络（VPN）来限制远程用户的访问，并通过使用VPN客户端来验证用户身份。

2.防火墙设置：-防火墙是保护网络免受未授权访问和网络攻击的重要组件之一、设置防火墙规则以限制进出网络的IP地址和端口。

可以使用网络防火墙设备或软件应用程序来实现防火墙设置。

-首先，需要定义允许进入网络的IP地址和端口，以确保网络的可访问性。

-其次，设置拒绝访问的规则，阻止未授权的IP地址和端口进入网络。

-此外，还可以设置日志记录规则，监控网络访问和潜在的攻击，并及时采取措施。

3.数据加密：- 为了保护敏感数据的安全性，可以使用数据加密技术来保护数据的机密性和完整性。

可以使用加密算法如AES（高级加密标准）或RSA （Rivest-Shamir-Adleman）来加密数据。

-在网络通信中，可以使用安全套接层（SSL）或传输层安全性（TLS）协议来加密数据。

这些协议使用公钥和私钥来确保数据的加密和解密过程的安全性。

4.恶意软件防护：-恶意软件（如病毒、间谍软件和蠕虫）是网络安全的威胁之一、通过设置安全策略来防止恶意软件的入侵和传播是很重要的。

-首先，需要安装和更新防病毒软件，并定期进行病毒扫描以检测和删除潜在的恶意软件。

-另外，可以使用反恶意软件工具和行为分析来监测和阻止恶意软件的活动。

5.网络监控和日志记录：-为了保持网络的安全性和监控潜在的安全威胁，需要设置网络监控和日志记录策略。

无线局域网实验报告一、实验目的1.了解无线局域网的基本原理和工作机制。

2.掌握无线局域网的组网配置和设备管理。

3.实践无线局域网的应用和安全管理。

二、实验环境1.实验设备：2台笔记本电脑、1个无线路由器。

2. 实验软件：Windows操作系统、无线路由器管理软件。

三、实验步骤1.搭建无线局域网将一台笔记本电脑连接到无线路由器上，并通过无线路由器管理软件进行配置，设置无线局域网的名称（SSID）、加密方式（WPA2）、密码等参数。

另一台笔记本电脑通过Wi-Fi连接到无线局域网。

2.配置网络参数通过无线路由器管理软件，在无线局域网设置中，配置局域网的IP 地址、子网掩码、网关等参数，以便实现与Internet的连接。

3.测试无线局域网连接确保两台笔记本电脑都已连接到无线局域网后，可以通过双方的设备互相ping对方的IP地址来测试连接是否正常。

4.实践无线局域网应用在连接到无线局域网的笔记本电脑上，使用浏览器访问Internet，观察网页加载情况，测试无线局域网的上网速度。

5.实现无线局域网的安全管理通过无线路由器管理软件，进一步设置无线局域网的安全策略，如MAC地址过滤、IP地址过滤、无线密码修改等，提高无线局域网的安全性。

四、实验结果与分析1.实验结果通过实验步骤的操作，成功搭建了无线局域网，两台笔记本电脑可以互相ping通，能够正常访问Internet，并且通过设置安全策略增强了无线局域网的安全性。

2.实验分析无线局域网实验中，无线路由器充当了连接设备和无线设备之间的桥梁，起到了转发和分发数据的作用。

通过正确配置无线路由器的参数，实现了与Internet的连接，并且通过设置安全策略，提高了无线局域网的安全性。

实验中的上网速度和连接稳定性等因素也受到了无线信号的影响。

五、实验总结通过本次无线局域网实验，我对无线局域网的组网配置和设备管理有了更深入的了解，掌握了无线局域网的基本原理和工作机制。

同时，我也加深了对无线局域网的应用和安全管理的认识。

IP 安全策略设置方法一、适用范围：它适用于2000以上Windows 系统的专业版；对家庭版的用户可以看一下是不是能通过：控制台（运行mmc ）－文件－添加/删除管理单元－添加－添加独立单元，添加上“IP 安全策略管理”，如行的话则可在左边的窗口中看到“IP 安全策略，在本地计算机”了，接下来的操作就跟专业版一样了。

二、找到“IP 安全策略，在本地计算机”：“IP 安全策略，在本地计算机”选项在“本地安全设置”下，所以要找到它就得打开“本地安全设置”。

打开“本地安全设置”的方法，除特殊情况下在上面说的“控制台”中添加外，主要采用以下两种方法来打开：1是点“开始”－“运行”－输入secpol.msc ，点确定；2是“控制面板”－“管理工具”－“本地安全策略”。

打开“本地安全策略”对话框就能在左边的窗口中看到“IP 安全策略，在本地计算机”了。

右击它，在它的下级菜单中能看到“创建IP 安全策略”和“管理IP 筛选器表和筛选器操作”等菜单（也可以在此级菜单中的“所有任务”项的下级菜单中看到上面的两个菜单）。

我们的IP 安全策略主要在这两个菜单下操作。

对“创建IP 安全策略”的操作，可先做也可以后做。

先做呢，没有内容，只能建一个空的策略放在那里，等“筛选器列表”和“筛选器”有了内容，再添加进去；后做呢，就能在建好自己的IP 安全策略后马上把刚才做好的“筛选器”和“筛选器操作”添加进去。

所以通常把它放到后面去做，这里也把它放到后面去做。

三、建立新的筛选器：1、在“IP 安全策略，在本地计算机”的下级菜单中选择“管理IP 筛选器和筛选器操作”菜单，打开“管理IP 筛选器和筛选器操作”对话框，里面有两个标签：“管理IP 筛选器列表”和“管理筛选器操作”。

选择“管理IP 筛选器列表”标签，在“IP 筛选器列表”下的文本框下面能看到三个按钮：“添加”、“编辑”和“删除”。

2、点“添加”按钮，打开叫做“IP 筛选器列表”的对话框，里面有三个文本框，从上到下分别是：“名称”、“描述”和“筛选器”。

以封堵445端口为例2.1.2、Windows系统IP策略优化对于Windows系统，可以通过配置本地安全策略——IP安全策略，来优化对服务器的访问控制权限。

2.1.2.1、创建IP安全策略控制面板——管理工具——本地安全策略——IP安全策略，右侧空白处点击右键，选择创建IP安全策略，点击下一步，输入策略名称及描述，点击下一步直到完成创建。

2.1.2.1、编辑IP安全策略属性1、右键策略名称，点击属性进行策略配置，点击“添加”创建IP安全规则，点击下一步。

2、选择“此规则不指定隧道”，点击下一步，3、选择网络类型，可根据需要进行网络类型选择，默认以“所有网络连接”进行配置。

点击下一步4、点击添加，用于添加445、3389端口访问匹配规则。

5、点击下一步，可选择添加描述，点击下一步。

6、选择IP流量源，可根据需要进行选择，如果是全局封堵，选择“任何IP地址”即可，如果是做访问白名单，选择“一个特定IP地址或子网”即可，以下以全局封堵445端口为例，选择“任何IP地址”，点击下一步。

7、选择协议类型，根据需要对协议类型进行选择，此次以选择TCP协议类型，下一步。

8、配置需要封堵的端口号，由于此次是用于禁止任意源端口访问到本机的445端口，因此勾选“从任意端口”，在“到此端口”处填入“445”即可。

点击下一步，确认完成配置。

9、以上配置完后，右键已创建好的IP安全策略，点击属性，点击添加，下一步，直到出现IP筛选器列表。

10、在IP筛选器列表处，勾选之前已经建好的445端口匹配规则，点击下一步，进行筛选器动作配置。

当需要添加其他端口时，在以下界面点击编辑，选择添加即可，添加端口步骤同上第5、6、7、8步骤。

11、点击添加，用于添加筛选器动作12、配置筛选器操作，点击下一步，填入名称，选择填入描述。

13、筛选器操作常规选项配置，由于此次操作用于阻止455端口通信，因此勾选阻止即可，点击下一步，确认完成。

IP安全策略的设置1.黑白名单黑白名单是IP安全策略中最常用的设置之一、黑名单是指列出一些不允许访问的IP地址，而白名单是指列出一些允许访问的IP地址。

通过设置黑白名单，可以控制特定IP地址的访问权限。

黑名单可以用于屏蔽网络攻击者或恶意用户的IP地址，而白名单可以限制只有特定IP地址可以访问一些资源。

2.IP地址过滤IP地址过滤是指根据IP地址的范围或特定的IP地址段来进行访问控制。

可以根据需要设置不同的IP地址过滤规则，比如限制一些地区的IP地址访问一些资源，或者只允许内部网络的IP地址访问一些服务器等。

3.限制访问频率通过设置IP安全策略，可以对IP地址的访问频率进行限制。

比如，设定每个IP地址在单位时间内只能访问一些资源的次数，如果超出限制则屏蔽该IP地址的访问。

这样可以防止恶意用户通过频繁访问来对服务器进行攻击。

4.防止IP欺骗IP欺骗是指攻击者伪造或掩盖自己的真实IP地址，以达到隐藏身份或绕过访问限制的目的。

为了防止IP欺骗，可以设置源IP地址验证，对接收到的IP数据包进行验证，如果发现IP地址被伪造，则屏蔽该IP地址的访问。

5.阻止攻击行为通过IP安全策略，可以设置阻止特定的攻击行为。

比如，对常见的网络攻击行为，如SYN洪泛、IP地址碰撞等进行识别和防护。

对于发现的恶意攻击者，可以立即屏蔽其IP地址，并进行相关的安全日志记录和警报。

6.动态更新策略7.多层次的安全策略在设计IP安全策略时，应该考虑多层次的安全策略。

可以在网络边界、服务器和客户端等不同的层次进行设置，以提高网络的安全性。

总结起来，IP安全策略的设置是保障网络安全的关键措施之一、通过设置黑白名单、IP地址过滤、限制访问频率、防止IP欺骗、阻止攻击行为等策略，可以有效防止网络攻击和非法入侵。

此外，要注意动态更新策略和多层次的安全策略设计，以不断提高网络的安全性。

WIN10 设置IP地址禁PING
开始菜单点击右键运行，执行GPEDIT.MSC进入本地组策略编辑器
一次打开计算机配置----->WINDOWS设置----->安全设置找到【IP安全策略，在本地计算机】选项
创建IP安全策略，下一步，下一步，完成并设置新IP安全策略的属性
点击添加，下一步，下一步，下一步，进入IP筛选器列表
点击添加，进入筛选器设置界面
继续点击添加，弹出IP筛选器向导，点击下一步，下一步，设置IP流量源为任何IP地址，IP流量目标为我的IP地址，点击下一步，IP协议类型选择ICMP，点击确定，选定筛选器列表中的新建项，点击下一步，进入筛选操作选择界面，点击添加，设置筛选操作常规选项为阻止，点击一下步，完成。

在IP安全策略，在本地计算机项下，选中新建的项目，点击右键---->分配。

学会设置电脑的防火墙和安全策略电脑的安全问题关乎我们的隐私和信息安全，学会设置电脑的防火墙和安全策略势在必行。

电脑防火墙和安全策略是保护我们电脑和个人信息安全的重要手段，它们可以防止恶意软件的入侵和黑客的攻击，为我们提供一个安全可靠的网络环境。

在这篇文章中，我将向大家介绍如何设置电脑的防火墙和安全策略，让我们的电脑远离威胁，保护个人信息的安全。

首先，我们要了解电脑的防火墙。

防火墙是电脑系统安全的第一道防线，它能够监控和控制进出电脑的网络流量，阻止恶意软件的入侵。

在Windows系统中，我们可以通过以下步骤来设置防火墙：1. 打开控制面板，在搜索框中输入“防火墙”，点击“Windows Defender 防火墙”选项。

2. 点击“打开 Windows Defender 防火墙”。

3. 在防火墙设置界面，我们可以选择打开或关闭防火墙，以及配置进出规则。

4. 点击“启用或关闭 Windows Defender 防火墙”，选择相应的选项。

5. 点击“高级设置”，我们可以设置防火墙的高级规则，包括允许或禁止特定程序、端口或IP地址等。

设置完防火墙后，我们还可以通过设置安全策略提高电脑的安全性。

安全策略可以限制用户权限、阻止未经授权的访问和修改等，有效地保护电脑和个人信息的安全。

在Windows系统中，我们可以按照以下步骤设置安全策略：1. 打开“组策略编辑器”，方法是按下Win + R键，运行窗口中输入“gpedit.msc”并点击“确定”按钮。

2. 在组策略编辑器窗口中，依次展开“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”、“安全选项”。

3. 在右侧窗口中，可以看到一系列的安全设置选项，我们可以根据需要进行设置。

例如，设置账户密码策略、网络安全策略等。

除了上述的防火墙和安全策略设置，我们还可以通过以下方法提高电脑的安全性：1. 及时更新操作系统和软件补丁，保持系统和软件的最新版本。