(new)实验十防火墙与入侵检测的实现

《(new)实验十防火墙与入侵检测的实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、新疆师范木曇计算机网络安全（本科）实验报告实验名称：实验10防火墙实验院系：计算机科学技术学院班级：2011-1班学生姓名：木拉提・巴力学号：05号合作者姓名：指导教师：赵新元老师教师评阅结果：教师评语：一、实验目的1、理解包过滤防火墙的规则；2、熟练配置包过滤防火墙；3、掌握使用程序检测程序关联的端口二、实验内容1、创建包过滤防火墙规则2、使用规则控制FTP和HTTP访问3、端口与程序关联监控程序的使用三、实验原理请简介防火墙的分类。四、实验步骤1、安装WinRoute软件，该软件可以作为一个服务器的防火墙系统，也可以作为一个代理服务器软件。截图显示你的安装过程。同时启动一台虚拟机，网络方

2、式采用NAT方式。2、建立包过滤规则，使主机不再响应ping。（1）在虚拟机中Ping自己的主机，截収其ping的结果頁C：IIVDOTSsystea32cbd.exeMicrosoftWindows[版本5.2.3790]版权所有1985-2003MicrosoftCorp.C：DocumentsandSettingsAdninistuatoi*>ping192.168.1.105Pinging192.168.1.105with32bytesofdata：Replyfrom192.168.1.105:bytes=32Replyfron192.168.1.105:bytes=

3、32Replyfron192.168.1.105:bytes=32tine

4、ninistrator>（2）在本机上建立过滤ping报文的包过滤规则，截图显示你的配置确定1取消1（3）重复（1），截取ping结果。（4）截取主机安装Fl志图片。3、使用WinRoute禁用FTP访问。(1)首先在本机上搭建一个FTP服务器，允许匿名访问。截图显示你的FTP。我的文档我的电脑WindowsUpdate爸程序(巴WinRoutePro®附件文档(为设置⑸搜索©DHCP5NS-Internet服务管理鬟［ServeTLxtensionT^S^Telnet服务器管理WINS本地安全策略分布式文件系统服务计算机管理路由和远程访问配置服务器事件查看器授权数据源(ODBC)性能终端服

5、务管理器终端服务客户端生成器终端服务配置组件服务启动InternetExplorerOutlookExpress后管理工具lags3③帮助(t!)关机(①…^fWinRouteAdministration...j參开始

6、⑥庁宜逐WinRouteAdministration…11荀Internet信息月艮务CH21:13CH渔开始IQrXl宙WinRouteAdministration…电Internet信息服务Q向舸X冒団

7、鱼聂III树

8、菌Internet信息服务白••*adserverE匍默认FTP站点hlSgi-由』默认Web站点也』管湮Web站点由％默认SMTP虚拟服务器（已E默认NN

9、TP虚拟服务器mulati名称賂径2J田區翌B3421:1612J渔开始］

10、@M”鱼WinRouteAdministration…11电Internet信息服务（2）在虚拟机屮以FTP方式访问主机，截图显示结果（3）设置禁止FTP访问规则，截图显示设置结果。(4)重复(2),截图显示结果。Jnlx

11、Jfflx(SrCC：TlID0TSsystea32cBd.exe-ftp192.168・1.105User<192.168.1.105：>：cdConnectionclosedbyremotehost.C：>£tp192.168.1.105>ftp：connect二连接被

12、拒绝ftp>（5）截图显示主机安全日志。(^WinRouteAdministration(localhost)-[SecurityLog]同&tionViewSettingsWindowHelp型笼龍备呈皐绳蕊囁蜩◎炉穿①沪茎'ketfilter:ACL1:0AMDPCNETFamilyEthernetAdapter:droppacketin:ICMP192.168.1.5->192.168.1.105typ