实验十 个人防火墙配置和使用.pdf

《实验十 个人防火墙配置和使用.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验十个人防火墙配置和使用【实验目的】了解个人防火墙的基本工作原理，掌握个人防火墙的安装、配置和使用，并通过配置防火墙规则加深对TCP/IP协议的理解。【实验内容】1．了解个人防火墙的基本工作原理2．安装和运行天网防火墙3．设置和使用天网防火墙【预备知识】（一）防火墙简介防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，

2、简化网络的安全管理。防火墙的功能有：（1）过滤掉不安全服务和非法用户（2）控制对特殊站点的访问（3）提供监视Internet安全和预警的方便端点（二）个人防火墙简介目前，互联网上的受攻击案件数量直线上升，用户随时都可能遭到各种恶意攻击，造成用户的上网账号被窃取、冒用、银行账号被盗用、电子邮件密码被修改、财务数据被利用、机密档案丢失、隐私曝光等等，甚至黑客（Hacker）通过远程控制删除了用户硬盘上所有的资料数据，整个计算机系统架构全面崩溃。为了抵御黑客的攻击，建议互联网用户计算机上安装一套个人防火墙软件，以拦截一些

3、来历不明、有害敌意访问或攻击行为。个人防火墙把用户的计算机和公共网络（如互联网）分隔开，它检查到达防火墙两端的所有数据包，无论是进入还是发出，从而决定该拦截这个包还是将其放行，是保护个人计算机接入互联网的安全有效措施。常见的个人防火墙有：天网防火墙个人版、瑞星个人防火墙、费尔个人防火墙、江民黑客防火墙和金山网镖等。（三）天网防火墙个人版天网防火墙个人版SkyNetFireWall（简称天网防火墙）是由天网安全实验室研发制作给个人计算机使用的网络安全程序工具。天网防火墙根据系统管理者设定的安全规则（SecurityR

4、ules）守护网络，提供强大的访问控制、身份认证、信息过滤功能，可以抵挡网络攻击和入侵，防止信息泄露。天网防火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，来设置不同的安全方案。1【实验步骤】（一）安装和运行天网防火墙1．安装天网防火墙个人版天网防火墙个人版适用于Widows98/2000/XP操作系统平台，如果用户安装了旧版本的天网防火墙，则需要使用原天网防火墙内附之卸载移除程序，卸载旧版本的天网防火墙后，才可安装。安装过程中如果出现是否取代旧文件，尽量选择保留较新文件。（1）选择安装的路径。天网防火墙

5、个人版预设的安装路径是C:ProgramFilesSkyNetFireWall文件夹，用户可以单击右边的“浏览”按钮自行设定安装的路径，如图10-1所示。图10-1选择安装的路径图10-2文件复制完成后的系统提示（2）选择建立程序组快捷工具栏方式的位置，然后复制文件进行安装，复制完成后系统会提示必须重新启动计算机，天网防火墙个人版程序才会生效，如图10-2所示。（3）单击“完成”按钮，安装程序调出防火墙设置向导（见图10-3）帮助用户设置防火墙。用户可以跟着它一步一步设置好合适自己使用的防火墙规则，如图10-

6、4所示。图10-3防火墙设置向导图10-4防火墙“安全规则”设置（4）向导结束后，系统提示必须重新启动计算机才能完成安装。单击“确定”按钮则立即重新启动计算机，单击“取消”按钮则返回系统，不重新启动，如图10-5所示。2图10-5安装结束重启动提示2．运行天网防火墙天网防火墙安装完重新启动计算机后，第一次运行时会弹出一个注册码的窗口，注册后程序正式运行，任务栏内出现一个小图标。双击该图标则弹出天网防火墙程序主界面，如图10-6所示。图10-6天网防火墙程序主界面（二）设置和使用天网防火墙1．设置天网防火墙由于天网防

7、火墙预设了一系列安全规则，如果用户对网络安全要求不高，可以直接使用。但是如果要想让防火墙按照用户的意愿来工作，则必须对防火墙进行设置。（1）系统设置单击防火墙程序主界面中的“系统设置”图标，弹出系统设置界面，如图10-7所示。在“启动”栏中选中“开机后自启动防火墙”，天网防火墙将在操作系统启动的时候自动启动，否则需要手工启动。若单击“重置”按钮，把防火墙的安全规则全部恢复为初始设置，用户对安全规则的修改和加入的规则将会全部被清除掉。“应用程序权限”栏可以不选，以后程序访问网络时会询问是否同意其访问网络；如果选了该选

8、项之后，所有的应用程序对网络的访问都默认为通行不拦截。“局域网地址设定”栏可以刷新或清空地址。如果用户的机器是在局域网里面使用，一定要设置好这个地址。因为防火墙将使用这个地址来区分局域网或者是Internet的IP来源。设置报警声音，点击“浏览”按钮，用户可以选择一个声音文件做为天网防火墙预警的声音，以便防火墙发现有人攻击时用声音提醒用户。3选择“自动保存日