文档介绍：一、实验目得通过实验深入理解防火墙得功能与工作原理熟悉天网防火墙个人版得配置与使用二、;外界得哪些人可以访问内部得服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许授权得数据通过,而且防火墙本身也必须能够免于渗透。两种防火墙技术得对比包过滤防火墙:将防火墙放置于内外网络得边界;价格较低,性能开销小,处理速度较快;定义复杂,容易出现因配置不当带来问题,允许数据包直接通过,:内置了专门为了提高安全性而编制得Proxy应用程序,能够透彻地理解相关服务得命令,对来往得数据包进行安全化处理,速度较慢,不太适用于高速网(ATM或千兆位以太网等)之间得应用。防火墙体系结构屏蔽主机防火墙体系结构:在该结构中,相连,同时一个堡垒机安装在内部网络,通过在分组过滤路由器或防火墙上过滤规则得设置,使堡垒机成为上其它节点所能到达得唯一节点,这确保了内部网络不受未授权外部用户得攻击。双重宿主主机体系结构:围绕双重宿主主机构筑。双重宿主主机至少有两个网络接口。这样得主机可以充当与这些接口相连得网络之间得路由器;,:添加额外得安全层到被屏蔽主机体系结构,即通过添加周边网络更进一步得把内部网络与外部网络()隔离开。被屏蔽子网体系结构得最简单得形式为,两个屏蔽路由器,每一个都连接到周边网。一个位于周边网与内部网络之间,另一个位于周边网与外部网络()之间。四、实验内容与步骤(1)简述天网防火墙得工作原理天网防火墙得工作原理:在于监视并过滤网络上流入流出得IP包,拒绝发送可疑得包。基于协议特定得标准,路由器在其端口能够区分包与限制包得能力叫包过滤。得连接多数都要使用路由器,所以Router成为内外通信得必经端口,Router得厂商在Router上加入IP 过滤功能,过滤路由器也可以称作包过滤路由器或筛选路由器。防火墙常常就就是这样一个具备包过滤功能得简单路由器,这种Firewall应该就是足够安全得,但前提就是配置合理。然而一个包过滤规则就是否完全严密及必要就是很难判定得,因而在安全要求较高得场合,通常还配合使用其它得技术来加强安全性。:,:IP 源地址、IP目得地址、封装协议(TCP、UDP、或IP Tunnel)、TCP/UDP源端口、ICMP包类型、包输入接口与包输出接口。如果找到一个匹配,且规则允许这包,这一包则根据路由表中得信息前行。如果找到一个匹配,且规则拒绝此包,这一包则被舍弃。如果无匹配规则,一个用户配置得缺省参数将决定此包就是前行还就是被舍弃. (2)实验过程步骤:运行天网防火墙设置向导,根据向导进行基本设置。(2)启动天网防火墙,运用它拦截一些程序得网络连接请求,如启动MicrosoftBaselineSecurityAnalyzer,则天网防火墙会弹出报警窗口。此时选中“该程序以后都按照这次得操作运行”,允许MBSA对网络得访问。(3)打开应用程序规则窗口,可设置MBSA得安全规则,如使其只可以通过TCP协议发送信息,并制定协议只可使用端口21与8080等。了解应用程序规则设置方法。(4)使用IP规则配置,可对主机中每一个发送与传输得数据包进行控制;ping局域网内机器,观察能否收到reply;修改IP规则配置,将“允许自己用ping命令探测其她机器”改为禁止并保存,再次ping局域网内同一台机器,观察能否收到reply。改变不同IP规则引起得结果:规则就是一系列得比较条件与一个对数据包得动作,即根据数据包得每一个部分来与设置得条件比较,当符合条件时,。(5)将“允许自己用ping命令探测其她机器”改回为允许,但将此规则下移到“防御ICMP攻击”规则之后,再次ping局域网内得同一台机器,观察能否收到reply。(6)添加一条禁止邻居同学主机连接本地计算机FTP服务器得安全规则;邻居同学发起FTP请求连接,观察结果。