IP協(xié)議安全配置.doc

IP協(xié)議安全配置實(shí)驗(yàn)報(bào)告 學(xué)院：信息工程學(xué)院 姓名： 褚 芳 芳 班級： 計(jì)應(yīng)1101班 學(xué)號： 0401110336【CP/IP設(shè)置】步驟說明：1、在電腦桌面中選擇，開始控制面板網(wǎng)絡(luò)連接本地連接，在本地連接對話框中，點(diǎn)擊屬性對話框如下所示。2、在屬性對話框中選擇Internet協(xié)議（TCP/IP）的屬性，點(diǎn)擊高級選項(xiàng)即可進(jìn)入如下圖所示對話框中。3、在上圖對話框中點(diǎn)擊屬性即可進(jìn)入TCP/IP篩選對話框中，進(jìn)行選擇?！綢NDOWS防火墻配置】步驟說明：啟用Windows XP和Windows 2003 自帶防火墻。根據(jù)業(yè)務(wù)需要限定允許訪問網(wǎng)絡(luò)的應(yīng)用程序，和允許遠(yuǎn)程登陸該設(shè)備的IP地址范圍 1、在桌面上選擇網(wǎng)上鄰居-右鍵屬性-本地連接右鍵屬性-高級選項(xiàng)中，進(jìn)行Windows防火墻的啟用設(shè)置。2、進(jìn)而可以查看下列服務(wù)，對下列程序和服務(wù)進(jìn)行選擇，從而確定是否開啟時(shí)受阻止。3、針對UPNP框架進(jìn)行編輯，選擇允許接入的網(wǎng)絡(luò)地址范圍?！居肧YN攻擊保護(hù)的配置】步驟說明：l 啟用SYN攻擊保護(hù)；指定觸發(fā)SYN洪水攻擊保護(hù)所必須超過的TCP連接請求數(shù)閥值為5；l 指定處于 SYN_RCVD 狀態(tài)的 TCP 連接數(shù)的閾值為500；l 指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值為400。1.選擇開始-運(yùn)行-鍵入regedit ，進(jìn)入下圖查看。2.在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建DWORD健值，名稱為SynAttackProtect，修改數(shù)據(jù)為2，如下圖所示。3. 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxPortsExhausted，修改數(shù)據(jù)為5，在指定觸發(fā)SYN洪水攻擊保護(hù)所必須超過的TCP連接之前。如下圖所示。4. 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxHalfOpen，修改數(shù)據(jù)為500。該值指定SYN_RCVD狀態(tài)中的TCP連接固值，超過時(shí)則觸發(fā)SYN flood保護(hù)。5、 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxHalfOpenRetried，修改數(shù)據(jù)為400。該值指定至少發(fā)送了一次重傳的SYN_RCVD 狀態(tài)中的TCP連接閾值。超過SynAttackProtect時(shí)，觸發(fā)SYN flood保護(hù)。實(shí)驗(yàn)評估總結(jié)： 通過對網(wǎng)絡(luò)屬性的查看，可以對TCP/IP協(xié)議進(jìn)行設(shè)置和篩選；通過對防火墻技術(shù)的了解，知道了防火墻是網(wǎng)絡(luò)安全的屏障、可以強(qiáng)化網(wǎng)絡(luò)安全策略、對網(wǎng)絡(luò)存取和訪問進(jìn)行審計(jì)監(jiān)控和防止內(nèi)部信息的外泄；通過實(shí)驗(yàn)可以知道在防火墻的配置中可以選擇不同的程序和服務(wù)進(jìn)而對計(jì)算機(jī)進(jìn)行保