信息安全实验二.docVIP

甘肃政法学院 本科生实验报告 （二） 姓名: 王岳 学院: 公安技术学院 专业: 信息安全 班级: 12级信息安全班 实验课程名称:信息安全概论 实验日期: 2015年 4月 2 日 指导教师及职称: 王轶群 实验成绩: 开课时间：2014～2015 学年 第二学期 甘肃政法学院实验管理中心印制 实验题目 普通包过滤实验 小组合作 否 姓名 王岳 班级 12级信息安全班 学 号 201283120131 实验目的 定制基于普通包过滤检测规则 验证规则配置前后通信状态 二．实验环境 图3.1.11 实验环境拓扑图 实验环境拓扑图如图3.1.11所示，其中： 防火墙IP地址：内网IP地址：172.20.2.X/16 连接防火墙实验显示的内网IP 外部IP地址：172.21.2.X/16 连接防火墙实验显示的外网IP 客户端IP地址：172.20.1.Y/ ，可通过察看本地网络属性获得 Windows实验台的IP地址：172.21.3.Y 网关为防火墙外网IP地址：1172.21.2.X 本实验的防火墙的默认规则都是允许。 三、实验内容与步骤 连接防火墙服务器，开始实验 启动Windows实验台。 启动实验客户端，选择“防火墙”中的“普通包过滤实验”，点击“连接”。连接成功后，会提示连接成功，主界面会显示连接IP信息及防火墙规则操作画面，如图3.1.12所示。 图3.1.12 防火墙连接 添加静态路由 打开本地cmd命令行，输入route add mask ，添加路由，如图3.1.13所示。 图3.1.13 添加静态路由 验证网络连通性 打开本地cmd命令行，输入Ping 6（实验台第二块网卡IP），如图3.1.14所示。 图3.1.14 连通性测试 在浏览器地址栏中输入6/showip.asp，查看是否能正常访问Web页面，正常访问时如图3.1.15所示。 图3.1.15 Web页面显示 编写防火墙规则 ping 实验台6进行测试准备，命令为ping –t 实验台IP。 点击实验界面上的“添加”，即可添加防火墙规则。 针对ping的连通性测试，可添加如图3.1.16所示的规则。 图3.1.16 尝试添加针对WEB访问的测试。 点击确定添加规则显示如图3.1.17所示。 图3.1.17 规则列表 验证实验结果 添加完规则，查看正确实验结果如图3.1.18所示。 图3.1.18 连接测试 再次访问 6/showip.asp，如果添加了防止WEB访问的规则，防火墙将数据包过滤，该页面无法正常访问。 尝试添加其它规则 尝试添加其它规则并进行验证。 四、实验过程与分析 包过滤是防火墙的基本功能，它通过允许或禁止数据包通过防火墙来保证信息安全。包过滤一般又可分为普通包过滤和各种增强的包过滤。普通包过滤主要根据过滤规则审查每个数据包，分析过滤数据包中的特定字段包括源IP地址、目的IP地址、协议类型(IP、ICMP、 TCP、UDP)、源端口、目的端口、TCP报文标志位、ICMP类型以及代码域，以便确定其是否与某一条包过滤规则匹配。对于没有匹配到规则的情况，执行缺省策略。增强的包过滤主要有动态访问表、基于连接状态的访问表和数据包转发应用。 为完成数据包过滤，需设计一套过滤规则以规定什么类型的数据包被转发或被丢弃。设计过滤规则的时候，可以分作三个级别： 全连接：描述了一个TCP连接的完整信息，它可由一个五元组来定义(协议类型、源IP地址、源端口、目的IP地址、目的端口)； 半连接：描述了连接的一端的信息，它可由一个三元组来定义(协议类型、IP地址、端口)； 端点：也称为传输地址，它可由一个两元组来定义(源IP地址、源端口)。 实验总结 提交实验报告，记录以下内容： 记录当前应用程序网络状态 配置规则禁止应用程序访问网络，记录配置前后差异 配置规则禁止访问某个主机，记录配置前后差异