IP協(xié)議安全配置.doc

IP協(xié)議安全配置實驗報告 學院：信息工程學院 姓名： 褚 芳 芳 班級： 計應(yīng)1101班 學號： 0401110336【CP/IP設(shè)置】步驟說明：1、在電腦桌面中選擇，開始控制面板網(wǎng)絡(luò)連接本地連接，在本地連接對話框中，點擊屬性對話框如下所示。2、在屬性對話框中選擇Internet協(xié)議（TCP/IP）的屬性，點擊高級選項即可進入如下圖所示對話框中。3、在上圖對話框中點擊屬性即可進入TCP/IP篩選對話框中，進行選擇?！綢NDOWS防火墻配置】步驟說明：啟用Windows XP和Windows 2003 自帶防火墻。根據(jù)業(yè)務(wù)需要限定允許訪問網(wǎng)絡(luò)的應(yīng)用程序，和允許遠程登陸該設(shè)備的IP地址范圍 1、在桌面上選擇網(wǎng)上鄰居-右鍵屬性-本地連接右鍵屬性-高級選項中，進行Windows防火墻的啟用設(shè)置。2、進而可以查看下列服務(wù)，對下列程序和服務(wù)進行選擇，從而確定是否開啟時受阻止。3、針對UPNP框架進行編輯，選擇允許接入的網(wǎng)絡(luò)地址范圍?！居肧YN攻擊保護的配置】步驟說明：l 啟用SYN攻擊保護；指定觸發(fā)SYN洪水攻擊保護所必須超過的TCP連接請求數(shù)閥值為5；l 指定處于 SYN_RCVD 狀態(tài)的 TCP 連接數(shù)的閾值為500；l 指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值為400。1.選擇開始-運行-鍵入regedit ，進入下圖查看。2.在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建DWORD健值，名稱為SynAttackProtect，修改數(shù)據(jù)為2，如下圖所示。3. 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxPortsExhausted，修改數(shù)據(jù)為5，在指定觸發(fā)SYN洪水攻擊保護所必須超過的TCP連接之前。如下圖所示。4. 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxHalfOpen，修改數(shù)據(jù)為500。該值指定SYN_RCVD狀態(tài)中的TCP連接固值，超過時則觸發(fā)SYN flood保護。5、 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxHalfOpenRetried，修改數(shù)據(jù)為400。該值指定至少發(fā)送了一次重傳的SYN_RCVD 狀態(tài)中的TCP連接閾值。超過SynAttackProtect時，觸發(fā)SYN flood保護。實驗評估總結(jié)： 通過對網(wǎng)絡(luò)屬性的查看，可以對TCP/IP協(xié)議進行設(shè)置和篩選；通過對防火墻技術(shù)的了解，知道了防火墻是網(wǎng)絡(luò)安全的屏障、可以強化網(wǎng)絡(luò)安全策略、對網(wǎng)絡(luò)存取和訪問進行審計監(jiān)控和防止內(nèi)部信息的外泄；通過實驗可以知道在防火墻的配置中可以選擇不同的程序和服務(wù)進而對計算機進行保