Outpostfirewall安装及使用.ppt

Outpost firewall pro安装及使用 防火墙的安装、配置及应用 教师自我介绍 授课教师：和 乾 系别：大庆职业学院计算机应用工程系 专业：计算机网络技术教研室 联系电话： Email:anqierfeng@163.com 个人及企业对防火墙需求 什么是网络安全（结合实际来简单说明）？ 本讲任务 防火墙OP的安装及汉化，解决：特殊软件的安装方法及汉化手段 防火墙OP的设置及规则应用，解决：不同用户对于防火墙的不同需求(重点、难点) 防火墙OP的相关使用及应用技巧，解决：快速使用防火墙、日志的使用等 杀毒软件与防火墙的区别？ （同学讨论回答） 1.1 防火墙的特点 在多态的网络环境，多样的网络攻击中与其亡羊补牢不如主动防御 通过合理的设置，有效的防御木马软件及网络攻击 怎么样让计算机“内外兼修”？ Outpost Firewall pro 主界面及特点 1.2 防火墙op的安装及汉化 软件开始安装要进行更新（update） 一路 ？ 如何汉化？汉化补丁？ ？？？？ 选择的区别 软件汉化 汉化过程出现错误，我们如何解决这样的问题？ 终止？忽略？重试？ 1.3 防火墙op的简单设置及策略应用 学会画软件功能草图 软件几大部分 各部分名称 大概推断各部分的功能 软件功能草图 1.3.1 局域网设置 如计算机存在在大型局域网中，分别是（28）（92） 对于网1本地计算机信任它所有通信,对于网2本地计算机只给其文件及打印共享的权限？ 图例 1 说明 1 改动的收益 付出的代价 应用扩展 1.3.2 ICMP设置 如果本地计算机作为服务器运行,如何响应指定机器的ping命令、tracert命令？ 图例 2 勾选 显示响应 进 出 ping 勾选 无法达到目标 出 时间超过datagram 出 说明 2 改动的收益 付出的代价 应用扩展 1.3.3 网络规则设置 系统规则设置 应用程序规则设置 图例 3 设置下载软件的应用规则 如何设置呢？ 对于现在下载软件 最低的标准 FTP 下载 HTTP下载 FTP 21 端口: 21 服务名称: ftp (File Transfer Protocol 文件传输协议) 说明: 远程文件的浏览与控制,允许用户远程对文件进行浏览与控制的操作.作用于应用层.是非常普遍的网络服务. 漏洞说明: FTP协议在文件的传输过程中未对文件进行加密,使得攻击者一但截获文件就能够得到完整的信息.在FTP服务程序上存在多个溢出漏洞,并且攻击者可以使用多个用户名与口令的组合来尝试破解,并最终获得系统许可.并且,FTP的密码与用户名字在像服务器传输时也是未经任何加密,只要攻击者能够监听到网络上的FTP数据包,那就有可能获得关键信息,比如用户名与密码. HTTP 80 端口: 80 服务名称: http (HyperTextTransferProtocol 超文本传输协议) 说明: HTTP（HyperTextTransferProtocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容 漏洞说明: Http也对应着WEB服务程序,比如微软的IIS系列.80端口存在的漏洞非常之多.这里无法全部写出,您可以自行去网络上搜索. 下载软件的规则设置 设置方法 Allow File Transfer 协议 TCP 方向 出 远程端口21 允许 标准的文件传输策略 Allow web access 协议 TCP 方向 出 远程端口 80 允许 HTTP下载协议设置 说明 3 改动收益：可以按照需求来进行下载软件的设置 付出代价：设置不当造成下载功能缓慢，对于现在很多的下载软件可能采用其他的传输方法 应用扩展：其他应用软件设置 屏蔽未使用的协议 在计算机中存在很多存在但是未使用的协议，为了保证系统安全性我们要怎么屏蔽他们呢？ 对于使用文件共享