【說明】
防火墻作為網(wǎng)絡安全防護的第一道屏障,通常用一系列的規(guī)則來實現(xiàn)網(wǎng)絡攻擊數(shù)據(jù)包的過濾。
【問題1】(3分)
圖3-1給出了某用戶Widows系統(tǒng)下的防火墻操作界面, 請寫出Windows下打開以下界面的操作步驟。
【問題2】(4分)
Smurf拒絕服務攻擊結合IP欺騙和ICMP回復方法使大量網(wǎng)絡數(shù)據(jù)包充斥目標系統(tǒng), 引起目標系統(tǒng)拒絕為正常請求提供服務。請根據(jù)圖3-2回答下列問題。
(1)上述攻擊針對的目標IP地址是多少?
(2) 在上述攻擊中, 受害者將會收到ICMP協(xié)議的哪一種數(shù)據(jù)包?
【問題3】(2分)
如果要在Windows系統(tǒng)中對上述Smurf攻擊進行過濾設置, 應該在圖3-1中“允許應用或功能通過Windows Defender防火墻”下面的選項中選擇哪一項?
【問題4】(2分)
要對入站的ICMP協(xié)議數(shù)據(jù)包設置過濾規(guī)則, 應選擇圖3-3的哪個選項?
【問題5】(4分)
在圖3-4的端口和協(xié)議設置界而中,請分別給出“協(xié)議類型(P)”“協(xié)議號(U)”“本地端口(L)”“遠程端口(R)”的具體設置值。