1、缓解淹没***和蠕虫传播
说明：指定启用 ISA 服务器淹没缓解机制。肯定要启用，否则下面就没法配置了。

2、每个IP地址每分钟的最大TCP连接请求数
说明：ISA 服务器缓解 IP 地址发送大量 TCP 连接请求时出现的淹没***。ISA 服务器也防止受感染的主机扫描容易受到***主机的网络时出现的蠕虫传播。
默认值600，建议改为200；自定义限制：6000

3、每个IP地址的最大TCP并行连接数
说明：ISA 服务器缓解在***主机与 ISA 服务器或其他服务器之间保持大量的 TCP 连接时出现的 TCP 淹没***。
限制数默认值160，建议改为50
自定义限制（应用到IP例外）默认值400，建议改为1000

4、最大TCP半开连接数：
说明：ISA 服务器缓解 SYN ***。在 SYN ***中，***主机发送大量 TCP SYN 消息而不完成 TCP 握手。
该值不能更改，ISA自动设为每个IP地址的最大TCP并行连接数的一半，按本文设置自动为25。

5、每个IP地址每分钟的最大HTTP请求数
说明：ISA 服务器缓解拒绝服务 (DoS) ***。在 DoS ***中，***主机发送大量 HTTP 请求到受害网站。
默认值600，建议改为300；；自定义限制：6000

6、每个规则每分钟的最大非TCP新会话数
说明：ISA 服务器缓解非 TCP DoS ***。在非 TCP DoS ***中，恶意主机将发送大量非 TCP 数据包到受害服务器。此特定非 TCP 通讯被 ISA 服务器规则拒绝。
默认值1000，建议改为1500

7、每个IP地址的最大UDP并行会话数
说明：ISA 服务器缓解 UDP 淹没***。在 UDP 淹没***中，***主机发送大量 UDP 消息到受害主机。
出现 UDP 淹没***时，ISA 服务器会丢弃旧的会话，使其不会超过并发允许的连接的特定数量。
默认值160，建议改为50
自定义限制（应用到IP例外）默认值400，为使在IP例外中的电脑能正常使用迅雷等需要大量并发连接等下载软件，建议改为2000

8、指定触发警报的拒绝数据包数
说明：如果来自特定 IP 地址的被拒绝的数据包数超过预配置的阈值，ISA 服务器会产生警报。此特定限制应用于所有 IP 地址。
默认值600，建议改为300。

9、记录被淹没缓解设置阻止的通讯
说明：选择以记录被淹没缓解设置阻止的所有通讯。选择此选项之后，系统会针对淹没缓解机制拒绝的每个请求各生成一个日志记录。
一般来说，建议您选择此选项。这样，如果出现淹没***，您可以在识别*** IP 地址列表后禁用此选项来避免更高的资源消耗。