IP协议安全配置.doc

IP协议安全配置实验报告 学院：信息工程学院 姓名： 褚 芳 芳 班级： 计应1101班 学号： 0401110336【CP/IP设置】步骤说明：1、在电脑桌面中选择，开始控制面板网络连接本地连接，在本地连接对话框中，点击属性对话框如下所示。2、在属性对话框中选择Internet协议（TCP/IP）的属性，点击高级选项即可进入如下图所示对话框中。3、在上图对话框中点击属性即可进入TCP/IP筛选对话框中，进行选择。【INDOWS防火墙配置】步骤说明：启用Windows XP和Windows 2003 自带防火墙。根据业务需要限定允许访问网络的应用程序，和允许远程登陆该设备的IP地址范围 1、在桌面上选择网上邻居-右键属性-本地连接右键属性-高级选项中，进行Windows防火墙的启用设置。2、进而可以查看下列服务，对下列程序和服务进行选择，从而确定是否开启时受阻止。3、针对UPNP框架进行编辑，选择允许接入的网络地址范围。【用SYN攻击保护的配置】步骤说明：l 启用SYN攻击保护；指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阀值为5；l 指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500；l 指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。1.选择开始-运行-键入regedit ，进入下图查看。2.在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建DWORD健值，名称为SynAttackProtect，修改数据为2，如下图所示。3. 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxPortsExhausted，修改数据为5，在指定触发SYN洪水攻击保护所必须超过的TCP连接之前。如下图所示。4. 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxHalfOpen，修改数据为500。该值指定SYN_RCVD状态中的TCP连接固值，超过时则触发SYN flood保护。5、 在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipparameters之下新建TcpMaxHalfOpenRetried，修改数据为400。该值指定至少发送了一次重传的SYN_RCVD 状态中的TCP连接阈值。超过SynAttackProtect时，触发SYN flood保护。实验评估总结： 通过对网络属性的查看，可以对TCP/IP协议进行设置和筛选；通过对防火墙技术的了解，知道了防火墙是网络安全的屏障、可以强化网络安全策略、对网络存取和访问进行审计监控和防止内部信息的外泄；通过实验可以知道在防火墙的配置中可以选择不同的程序和服务进而对计算机进行保