计算机网络技术与应用教学课件 作者 教学课件项目十三 任务2 配置防火墙加强网络安全.ppt

《计算机网络技术与应用教学课件 作者 教学课件项目十三 任务2 配置防火墙加强网络安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目13常用网络访问安全技术——任务2配置防火墙加强网络安全计算机网络技术与应用全国中等职业学校计算机类通用教材任务目标1.会在域中使用组策略下发防火墙策略。2.会配置防火墙策略。3.会测试防火墙策略配置。任务实施通过组策略配置防火墙策略测试在没有配置组策略时的网络访问情况为了测试防火墙策略的效果，先删除组织单元“财务室服务器”下的组策略“财务室服务器策略”和“组策略对象”下的组策略“财务室服务器策略”。然后，在域成员服务器“File–Server02”上更新组策略。最后，用任意一个账户进行访问“File–Server

2、02”共享的测试，结果应该是任何账户都可以访问该计算机上的共享。充电站防火墙是一项保障信息安全的硬件设备或软件程序，会依照特定的规则，允许或是限制传输的数据通过。Windows防火墙是Windows系统自带的软件防火墙，依据管理员制定的规则来限制或允许数据通过、程序运行，达到防止非法数据通过和非法程序运行的目的。任务实施通过组策略配置防火墙策略开启高级安全Windows防火墙入站规则设置在“财务室服务器”组织单元下重建组策略“财务室服务器策略”，编辑“财务室服务器策略”，打开“组策略管理编辑器”，如图所示，开启高级安全

3、Windows防火墙设置。任务实施通过组策略配置防火墙策略按照向导设置规则类型、程序、协议和端口、作用域任务实施通过组策略配置防火墙策略将作用域计算机命名为“危险的计算机”任务实施通过组策略配置防火墙策略查看新添加的防火墙策略对象任务实施测试防火墙策略在“File–Server02”上更新防火墙策略并查看任务实施测试防火墙策略使用非限制IP地址测试防火墙策略的效果任务实施测试防火墙策略使用限制IP地址测试防火墙策略的效果任务拓展对于康华学校来说，财务文件的安全非常重要，仅仅拒绝个别不安全的计算机从网络访问服务器是不够的

4、，网络管理员还应该系统地分析网络，拒绝所有不安全的网段访问。请参照项目10中的校园网络拓扑图，帮助网络管理员进行防火墙策略的配置，具体要求如下：只能允许财务室网段的计算机访问财务专用文件服务器，其他网段服务器均被拒绝访问该服务器。挑战时间在任务2中，为了演示防火墙的效果，在配置财务专用文件服务器时，将共享权限配置给“Everyone”组，这是很不安全的。在实际工作中，一般都要采用严格的安全策略进行多级安全防范，对访问文件服务器进行严格的限制。请根据所学知识，为康华学校设计一套保护财务室专用服务器的方案，并在Virtua

5、lBox环境配置。要求：1.财务室报账用的计算机只能允许特定用户登录；2.其他计算机不能向专用文件服务器传输文件。