防火墙的ICMP防御的定义和作用是？

防火墙的ICMP防御的定义和作用是？

ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。 设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。 中国反病毒小组: www.china-antivirus.com

设置步骤如下： 　　1、点击开始，点击控制面板，点击windows防火墙； 　　2、点击高级设置； 　　3、点击入站规则，点击新建规则； 　　4、点击自定义； 　　5、默认所有程序，点击下一步； 　　6、协议类型选择icmpv4，其他默认值，点击下一步； 　　7、默认任何ip地址，点击下一步； 　　8、点击阻止连接，点击下一步； 　　9、勾选所有区域，点击下一步； 　　10、输入名称和描述，点击完成即可。