狮子先生大咖乐园:如何保护IP？？？？？？？

一、规则 %!i
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 iI/(z
规则规定IPSec策略何时以及如何保护IP通信。根据IP数据流的类型、源和目的地址，规则应该具有触发和控制安全通信的能力。每一条规则包含一张IP过滤器列表和与之相匹配的安全设置，这些安全设置有：1）过滤器动作 2）认证方法 3）IP隧道设置 4）连接类型。 1]F?1
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 P1zz@
一个IPSec策略包含一至多条规则，这些规则可以同时处于激活状态。例如，用户为某网站路由器指定安全策略，但对经过该路由器的Intranet和Internet通信有不同的安全要求，那么，这个策略就可以包含多条规则，分别对应于Intranet和Internet的不同场景。IPSec实现中针对各种基于客户机和服务器的通信提供了许多预置规则，用户可根据实际需求使用或修改。 sd8DT
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 `(J
二、过滤器和过滤器动作 ,oSa{
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 -r[C
规则具有根据IP数据流的类型以及源和目的地址为通信触发安全协商的能力，这一过程也称为IP包过滤。应用包过滤技术，可以精确地定义哪些IP数据流需要受保护，哪些数据流需要被拦截，哪些则可以绕过IPSec应用（即无须受保护）。 ,'G?a
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 my&X
一个过滤器由以下几个参数决定：IP包的源和目的地址；包所使用的传输协议类型；TCP和UDP协议的源和目的端口号。一个过滤器对应于一种特定类型的数据流。 过滤器动作为需要受保护的IP通信设置安全需求，这些安全需求包括安全算法，安全协议和使用的密钥属性等等。 x7IjV
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 W`
除了为需要受保护的IP通信设置过滤器动作外，还可以将过滤器动作配置成： q>=1
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 a}VqN
·绕过策略，即某些IP通信可以绕过IPSec，不受其安全保护。这类通信主要有以下三种情况：1）远程主机无法启用IPSec，2）非敏感数据流无须受保护，3）数据流本身自带安全措施（例如使用Kerberos v5、SSL或 PPTP协议）。 =-To
·拦截策略，用于拦截来自特定地址的通信。 Mm
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 (Q
三、连接类型 zd*(
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 |^
每一条规则都需要指明连接类型，用以规定IPSec策略的适用范围：如拨号适配器或网卡等。规则的连接属性决定该规则将应用于单种连接还是多种连接。例如，用户可以指明某条安全需求特别高的规则，只应用于拨号连接，而不应用于LAN连接。 Eplp
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 =|O
四、认证 /)Js
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 .w2
一条规则可以指定多种认证方法。IPSec支持的认证方法主要有： T1lm0f
©64位时代（64bits） -- 四六级|雅思资料下载|linux技术文档资料|网络知识 S<*<
·Kerberos v5：Windows 2000的缺省认证协议。该认证方法适用于任何运行Kerberos v5协议的客户机（无论该客户机是否基于Windows）。 ]
·公钥证书认证：该认证方法适用于Internet访问、远程访问、基于L2TP的通信或不运行Kerberos v5协议的主机，要求至少配置一个受信赖的认证中心CA。 Windows 2000的IKE可以和Microsoft、Entrust和VeriSign等多家公司提供的认证系统相兼容，但不推荐使用预置共享密钥认证，因为该认证方法不受IPSec策略保护，为避免使用预置共享密钥认证可能带来的风险，一般建议使用Kerberos v5认证或公钥证书认证。 F
____________________________________________

软件名称: IP保护工具-个人电脑防黑必备
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/Win2000/WinXP/win2003
软件大小: 1.31 MB
界面预览: 没有预览图片
软件等级:
作者主页: Home Page
联系作者: 暂无联系方式
整理时间: 2005-9-11 10:27:25 解压密码: 默认密码:hackol.com
下载次数: 本日：4 本周：20 本月：43 总计：508 『查看和发表对此软件的评论』
软件简介: IP保护工具-个人电脑防黑必备

下载地址: http://www.hackol.com/down.asp?id=1951&downid=0

用QQ代理公布器搜索可用代理

然后设置代理上网 用遨游浏览器

是每次上网分配的，谈不上保护，
IE就要保护了

IP又不是你本机的东西是谈不上保护的
你要是怕别人 攻击你的话你就安装一个放火墙吧

其实我们每个网络计算机用户机子本身都自带有一个固定的IP地址，一些网络黑客可以通过IP地址搜索器对处于网络上的用户IP进行搜索。
我们可以打开网络连接设置，在里面修改自己的IP（要参照下书籍，可不能乱改哦，否则你可能会因此连接不上网络终端）