安全技巧：用TCP/IP過濾保護用戶計算機

【原創文章，版權所有，賽迪獨家發佈，合作網站如欲轉載，請註明出處「賽迪網」和文章作者「freedom」！謝絕非合作網站轉載，違者，賽迪網將保留追究其法律責任的權利！】

除了使用防火牆和殺毒軟體，我們還可以使用TCP/IP過濾來保護我們的計算機。TCP/IP過濾可以允許特定的TCP和UDP端口或者IP協議連接到用戶的計算機。

要配置一個網絡連接的TCP/IP過濾，我們可以遵循下面的步驟：

1.在系統托盤中的網絡連接圖標上右擊，選擇「狀態」，如圖1：

2.單擊「屬性」按鈕，打開網絡連接屬性對話框，找到「網絡」選項卡，單擊Internet協議（TCP/IP）：

3.單擊屬性按鈕，打開下面的窗口，如圖2：

4.在上圖中，單擊「高級…」按鈕，打開「高級TCP/IP設置」對話框，單擊「選項」選項卡。

5.在「可選的TCP/IP設置」標籤下的選項中，單擊「TCP/IP篩選」 ，單擊「屬性」按鈕，打開如圖所示對話框：

6.復選「啟用TCP/IP篩選（所有適配器）」復選框。

7.對於每一個部分：TCP端口、UDP端口、IP協議，我們只能選擇「全部允許」或「只允許」。如果選擇了只允許，就需要單擊「添加」按鈕來增加可以接受的端口或協議。如果你在任何時間想改變主意，就需要選擇端口，單擊「刪除…」按鈕。

(