Windows 的安全要从Ping 抓起
Ping 探测是Windows系统中最常用的工具之一，它同时也是“网络流氓”寻找下手目标的最常用的工具，当“网络流氓”一次发送的数据包大于或等于65532K時，系统就很有可能死机，通过Ping 命令可以制造ICMP风暴，堵塞网络，所以Ping 命令对于系统的危害不可小覤，那么我们在Windows 200系统中，在没有防火墙保护的状态下，如何屏蔽Ping探测，避免系统被“网络流氓”盯上呢？你可以通过以下方法来实现。
步骤1 点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取“属性”，再依次点“TCP/IP”->“高级”->“选项”->“TCP/IP筛选”。
步骤 2 接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。
步骤 3 编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。
上面设置了“只允许TCP协议通过”，只可惜微软在这里的IP协议过滤并不包括ICMP协议 ，所以还需要在IP安全机制(IP Security)上着手。
步骤1 打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP ”，目标地址选“我的IP地址”(本机)，协议类型是“ICMP”，切换到“管理过滤器操作”，增加一个名为“Deny”的操作，操作类型为“阻止”。
步骤2 接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个名称为“ICMP Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的ICMP_ANY_IN过滤策略指定给“ICMP Filter”。
最后在操作选框中选择我们刚刚定义的Deny 操作，退出向导窗口，右击“ICMP Filter”并启用它，现在任何地址进入的ICMP报文就都会被丢弃了。
在本地安全策略里启用新的过滤策略后，就会有一个关闭所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。通过此番设置后，您就再也不用担心“网络流氓”对系统进行骚扰了。
使用下面的软件，鬼都找不到你。
Steganos Internet Anonym Pro 6
这是一套功能强大的网路身份隐藏工具软件，所以请使用在正当的防卫用途。我们在网路上浏览网页或是下载各式各样的文件的同时，有成千上万的人使用监视用或是入侵用的软件正在虎视眈眈的预备攻击我们，而这套软件就是用来防止如此攻击或是窥视的工具软件，你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我们所经过的网站讯息、Cookkies、暂存文件都消除，所以你可以如有网路隐形人一般的出入所有的网路，而不留痕迹
经过试用发现，自己的ip是1秒钟变化一次，哈哈，用显示ip的网站测试，我一会在英国，一会儿在加拿大，真是好用啊！！
安装注意：安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没有效果，那么重新启动，保证见效。
