用IP安全策略控制ICMP

摘要

通过使用Windows自带的“TCP／IP筛选”可以过滤掉不需要打开的端口．对ICMP协议端口却有些无能为力。不过．如果使用IP安全策略，我们就可以很方便地禁止和开放操作系统的ICMP协议端口了．其原理是通过创建IP安全策略的指派来过滤ICMP协议端口，反之则开放该协议端口。