【說明】
防火墻作為網絡安全防護的第一道屏障,通常用一系列的規(guī)則來實現網絡攻擊數據包的過濾。
【問題1】(3分)
圖3-1給出了某用戶Widows系統下的防火墻操作界面, 請寫出Windows下打開以下界面的操作步驟。
【問題2】(4分)
Smurf拒絕服務攻擊結合IP欺騙和ICMP回復方法使大量網絡數據包充斥目標系統, 引起目標系統拒絕為正常請求提供服務。請根據圖3-2回答下列問題。
(1)上述攻擊針對的目標IP地址是多少?
(2) 在上述攻擊中, 受害者將會收到ICMP協議的哪一種數據包?
【問題3】(2分)
如果要在Windows系統中對上述Smurf攻擊進行過濾設置, 應該在圖3-1中“允許應用或功能通過Windows Defender防火墻”下面的選項中選擇哪一項?
【問題4】(2分)
要對入站的ICMP協議數據包設置過濾規(guī)則, 應選擇圖3-3的哪個選項?
【問題5】(4分)
在圖3-4的端口和協議設置界而中,請分別給出“協議類型(P)”“協議號(U)”“本地端口(L)”“遠程端口(R)”的具體設置值。