实验七防火墙软件及网络入侵检测系统的使用..docVIP

实验：防火墙软件及网络入侵检测系统的使用 实验目的 Sygate Personal Firewall个人防火墙能对网络、信息内容、应用程序、以及操作系统提供多层面全方位保护，可以有效地防止黑客、木马和其它未知网络威胁的入侵。Sygate Personal Firewall防火墙Sygate Personal Firewall防火墙Sygate Personal Firewall个人防火墙Sygate Personal Firewall个人防火墙Sygate Personal Firewall，可以看到不断滚动的、以曲线图方式显示的实时网络状态，部分为网络进出的流量及总量，右边为受到攻击的历史图表。下面显示的是系统中运行的程序，具体信息包括协议、监听状态、本机和远程的端口以及IP地址等。去掉“WINDOWS Services”选项前的勾，还可以查看到所有的服务。单击下方的“Show Message Console”按钮可以显示软件的操作记录。单击工具栏上的“Applications”按钮，列表中显示的是访问过网络的所有程序名称、路径以及规则设置，每点击一次最左边的图标，将在允许、禁止和询问间进行切换。选择一个程序点击下面的“高级”按钮，可以进行更详细的设置。例如规定它所使用的协议、端口以及IP地址段限制网络邻居通信在“/Options/Network Neighborhood”的“Network Neighborhood Settings”中去掉所有的”√“，可以设置禁止本机别人浏览和共享你的文件和打印机。然后再到“常规”标签下勾选“在屏保模式时禁止网络邻居通讯”和“通知前发出声音提示”两项，以便在你离开时不会受到攻击。还可以设置安全密码，防止别人篡改设置。 “Tools/Options/Security”，还更多安全设置，可以选择开启入侵监测和端口扫描检测，并打开驱动程序级保护、NETBIOS保护，当受到攻击例如特洛伊木马恶意下载、拒绝服务(DoS)攻击等，能够自动切断与对方主机的连接，还可开启隐身模式浏览、反IP欺骗、反MAC欺骗等选项，以防止黑客获得计算机信息安全测试Sygate Personal Firewall Pro还提供了在线安全测试功能，点击工具栏上的“”按钮，在线安全测试单击工具栏上的“s”按钮Security Log：记录计算机所受到的潜在的威胁活动，如端口扫描、拒绝服务攻击、特洛伊木马攻击等。 Traffic Log：记录计算机和网络建立的任意连接。 Packet Log：捕获进出计算机的所有数据包。 System Log：记录计算机上所有改变的操作，例如服务的启动和停止、检测到的网络应用、改变软件配置以及软件执行出错等。 图8.18 图8.19 1、Enable Intrusion Detection System爱毒霸社区,金山毒霸,金山网盾,病毒,软件,IT,木马,杀毒软件,亚运会 |1 m: i% s. P) D- Y5 c启用IDS. _, s% @??r6 g; ]1 s, o爱毒霸社区,金山毒霸,金山网盾,病毒,软件,IT,木马,杀毒软件,亚运会该选项默认是启用的。IDS 代表入侵检测系统，当其他人攻击您的系统时，它会提供报警功能。入侵检测包括拒绝服务攻击检测， 端口扫描，特洛伊木马和可执程序变更等。金山毒霸,爱毒霸社区,金山网盾,病毒,软件,IT,木马,杀毒软件,亚运会. C a; F) b K6 E [: x1 j??s7 @7 h9 \8 W/ j- O, |* F* gbbs.duba.net2、Enable anti-IP spoofing爱毒霸社区 Kingsoft Internet Security??Forum- u5 q- P; _8 `3 D6 M启用反IP欺骗7 P M# C1 g. SIP欺骗是黑客用来劫取两个计算机间会话的过程。我们称这两台计算机为A和B。黑客先发送数据包使机器A中断通讯。然后伪装成机器A，黑客就可以和机器B通讯，6 j* Q( o0 b) p9 E爱毒霸社区,金山毒霸,金山网盾,病毒,软件,IT,木马,杀毒软件,亚运会因此劫取了会话并且试图攻击计算机B。 h* b2 G/ C+ ]9 _( J, D# Pbbs.duba.net反IP欺骗能挫败IP欺骗的企图，它通过随机化每个通讯包的序列号以防止黑客预测和截取数据包。7 ~7 S??B- X X2 f2 F, x9 T6 L) [7 t% N$ o _, o爱毒霸社区 Kingsoft Internet Security??Forum3、Enable port scan detection[/COLOR]5 I8 P7 f2 m1 q1 o* T启用端口扫描检测, V M# C!