实用组网技术实训教程（第二版） 教学课件 作者 陈月波 主编 范一鸣 黄种德 副主编 第7章.pptVIP

第7章 网络安全技术 第7章 网络安全技术 实训目的和要求 1．必须具备计算机网络的基础知识。 2．能深刻理解TCP/IP参考模型。 3．了解计算机网络安全的基本知识。 第7章 网络安全技术 实训内容 本章包含五个实训项目，包括：认识防火墙实验、防火墙基本配置实验、防火墙包过滤实验、防火墙攻击主机检测和跟踪实验以及防火墙IP映射实验。其中前两个实训项目可作为认识性实验，后三个实训项目可作为操作性实验。 7.1 实训概要 影响网络安全的因素具有多样化特点，如：物理入侵、系统漏洞、有害程序、身份鉴别威胁和线缆连接威胁等。 防火墙是指这样一种系统，它能增强机构内部网络的安全性，在内部网络和外部网络之间实施安全防范。 7.1 实训概要 防火墙建立了一种访问控制机制，用于确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务。 利用防火墙可以阻止网络黑客进入受保护的网络，防止他人恶意更改、拷贝、毁坏你的数据信息。 7.1 实训概要 防火墙的基本类型 网络级防火墙（也称包过滤型防火墙） 应用级网关 电路级网关 规则检查防火墙 7.1 实训概要 防火墙的功能 建立内部网络安全屏障 强化网络安全策略 提供对网络存取和访问进行监控审计 防止内部信息的外泄 防止资源被滥用 网络地址转换 7.2 认识防火墙 实训目的 （1）了解、熟悉常见的防火墙产品。 （2）掌握防火墙基本结构、安全性能指标及接口特并掌握典型防火墙产品的主要功能。 （3）了解防火墙管理方式，初步掌握防火墙用户界面的使用方法。 （4）理解FW2000用户管理界面的主要菜单功能。 7.2 认识防火墙 实训流程 （1）实验网络，连接防火墙、交换机，并测试。 （2）认识FW2000防火墙的外部构造。 （3）理解FW2000防火墙各种接口的用途。 （4）掌握远程管理FW2000防火墙的方法。 （5）了解FW2000管理界面及主要菜单的功能。 7.3 防火墙基本配置实验 本实训项目针对FW2000防火墙在典型环境中的应用，分析说明相关安全策略的制定方法及原则，完成系统的初始配置。 通过理解本项目对应的实际例子和相关操作可以熟悉和掌握实际网络环境中防火墙的使用和配置基本步骤和方法。 7.3 防火墙基本配置实验 实训目的 （1）了解典型环境下防火墙的应用。 （2）初步掌握在特定环境下，防火墙安全策略的制定方法及原则。 （3）掌握防火墙基本配置，包括：路由接口、NAT、SSN、禁止外部访问、防地址假冒、地址映射、HTTP规则、FTP规则、地址绑定、流量规则、攻击检测等。 （4）掌握安全策略的测试方法。 7.3 防火墙基本配置实验 实训操作流程 （1）网络通信配置。 （2）安全政策加载。 （3）安全策略测试。 （4）监控测试。 （5）管理通道调整。 7.4 防火墙包过滤实验 防火墙的最基本的功能是数据包的过滤，通常可视管理需要，对某些主机和网段按照数据包的IP源/目的地址、TCP/UDP端口号、协议类型以及TCP报文标志字段确定过滤规则，同时可设定数据包过滤的作用时间。 本实训项目讨论在GUI界面下，设定FW2000包过滤规则，实现数据包过滤并作检验。 7.4 防火墙包过滤实验 实训目的 （1）掌握FW2000防火墙GUI管理软件的安装。 （2）掌握GUI界面的使用。 （3）深刻理解包过滤规则的各选项的意义。 （4）熟练掌握过滤规则的设置方法。 （5）掌握规则的静态检验方法。 7.4 防火墙包过滤实验 实训操作流程 （1）安装FW2000防火墙GUI管理软件。 （2）通过GUI管理软件连接防火墙。 （3）分析并理解FW2000包过滤规则各项设置的意义。 （4）理解数据包过滤规则的定义。 （5）完成规则的静态检测。 7.5 防火墙攻击主机检测和跟踪实验 在某些情况下，网络管理员需要对特定主机的攻击行为加以监测和跟踪，特别是针对某些已知的、具有恶意破坏企图的主机。 防火墙的主机跟踪和监测功能可以为我们提供一种有效的技术手段，通过主机的监测和跟踪，可以建立必要的预警措施（如制定过滤规则）强化网络安全。 7.5 防火墙攻击主机检测和跟踪实验 实训目的 （1）理解防火墙主机检测和主机跟踪的意义。 （2）掌握主机检测的基本配置过程和方法。 （3）掌握主机跟踪的基本配置过程和方法。 （4）能够利用跟踪和检测功能达到保护内部网络的目的。 7.5 防火墙攻击主机检测和跟踪实验 在某些情况下，网络管理员需要对特定主机的攻击行为加以监测和跟踪，特别是针对某些已知的、具有恶意破坏企图的主机。 防火墙的主机跟踪和监测功能可以为我们提供一种有效的技术手段，通过主机的监测和跟踪，可以建立必要的预警措施（如制定过滤规则）强化网络安全。 7.5 防火墙攻击主机检测和跟踪实验 实训流程 （1）组建