文档介绍：编号：_______________
本资料为word版本，可以直接编辑和打印，感谢您的下载IP协议安全配置
甲方：___________________
乙方：___________________
日期：__编号：_______________
本资料为word版本，可以直接编辑和打印，感谢您的下载IP协议安全配置
甲方：___________________
乙方：___________________
日期：___________________
说明：本合同资料适用于约定双方经过谈判、协商而共同承认、共同遵守的责任与义务，同时阐述确定的时间内达成约定的承诺结果。文档可直接下载或修改，使用时请详细阅读内容。
实验报告
学院：信息工程学院姓名：褚芳芳班级：计应1101班学号:0401110336[CP/IP设置】
步骤说明：
1、在电脑桌面中选择，开始一控制面板—网络连接一本地连接，在本地连接对话框中，点击属性对话框如下所示。
2、在属性对话框中选择Internet协议(TCP/IP)的属性，点击高级一选项即可进入如下图所示对话框中。
］缓TCP/IP谖置IF设直DFSWIBS瓮：而II地址职）
IT地址
子网撤码
添加屈…编辑HJ...删除8
■.
猷认向关⑦t
网关_|
阿点数
11
潺加但）…］［编辑①.一.］［峭⑭0自动昧点计数如精口既点数做"「
3、在上图对话框中点击属性即可进入
TCP/IP筛选对话框中，进行选择。
[INDOWS防火墙配置】
步骤说明:
启用WindowsXP和Windows2003自带防火墙。根据业务需要限定允许访问网络的应用程序，和允许远程登陆该设备的IP地址范围
1、在桌面上选择网上邻居--右键属性--本地连接一右键属性--高级选项中，进行Windows防火墙的启用设置。
VTindflTs防火墙［工
宰规例旭商皴5Wmdgm防火墙正在帮助保护您的电脑ttindo^s防火埒通过殂止未授权用尸逋过Int!rnftt或网箝访问您的计食机来帮助保护计管机・勃①）：画此设置阻止所有外部源连接到计管和，阱了在"例外”选亦上选择的例外-口不允泗I外包）
在不太安全的地方由戒场）煌攫到公共圈时诸选择此项-防火墙阻止程序时不会厘如怪-在“例外■'选项食上的选摧幅械忽踞-町O美团不推荐）（D避免使用此设置。关闭Hind□畦防火墙可能使计苴貌更容易橐病毒和入侵者的攻击.
WindoT5防火墙正在使用您的域设置n了解防火墙的其他信息I__]I
2、进而可以查看下列服务，对下列程序和服务进行选择，从而确定是否开启时受阻止。
inaoTS安全日志记录
您可以创建用于嶷难解答的日志文件-
设置虐）...
ICMI
遑过IiLtenwt竟制帅息世设0「册，网绪上的计［一避羞㈤箕机可能共享错谡和我态信息-L度官田…
默认没直
要将所看Wmiowz防火堰担置还原费默认状态,「还倬为默U佰任）1谙单击“还原为默认值“=刃/方且KI
3、针对UPNP框架进行编辑，选择允许接入的网络地址范围。
编制E务
褒可虫单缠配直与此服务相关的箱口•要打开端口，清氓挥相母复选催-名称I范围■
子网
TCP2SS9EWF1900子网【用SYN攻击保护的配置】
步骤说明：
启用SYN攻击保护；指定触发SYN***保护所必须超过的TCP连接请求数阀值为5;指定处丁SYN_RCVD状态的TCP连接数的阈值为500;
指定处丁至少已发送一次重传的SYN_RCVD状态中的TCP连接数的阈值为400。
选择开始--运行--键入regedit,进入下图查看。
喜Ik哼0WWgw3KOK询*田flp
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters之下新建DWORD健值，名称为SynAttackProtect，修改数据为2,如下图所示。
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlS
信息安全技术et\Services\Tcpip\parameters之下新建TcpMaxPortsExhausted，修改数据为5,在指定触发SYN***保护所必须超过的TCP连接之前。如下图所示。
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters之下新建TcpMaxHalfOpen，修改数据为500。该值指定SY