-实验杀毒软件与防火墙.docVIP

实验1 杀毒软件与?防火墙 一、TCP/IP筛选与?端口控制 在TCP/IP协议下?，数据的传输?、网络上计算?机的通信都?要通过TC?P端口。为了让服务?器操作系统?更加安全，可以封闭不?用的端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病?毒的后门端?口（如 TCP 2745、3127、6129 端口），以及远程服?务访问端口?3389。 1、TCP 135端口?简介 135端口?：135端口?主要用于使?用RPC（Remot?e Proce?dure Call，远程过程调?用）协议并提供?DCOM（分布式组件?对象模型）服务。 端口说明：135端口?主要用于使?用RPC（Remot?e Proce?dure Call，远程过程调?用）协议并提供?DCOM（分布式组件?对象模型）服务，通过RPC?可以保证在?一台计算机?上运行的程?序可以顺利?地 执行远程计?算机上的代?码；使用DCO?M可以通过?网络直接进?行通信，能够跨包括?HTTP协?议在内的多?种网络传输?。 端口漏洞：很多Win?dows 2000和?Windo?ws XP用户都?中了“冲击波”病毒，该病毒就是?利用RPC?漏洞来攻击?计算机的。RPC本身?在处理通过?TCP/IP的消息?交换部分有?一个漏洞，该漏洞是由?于错误地处?理格式不正?确的消息造?成的。该漏洞会影?响到RPC?与DCOM?之间的一个?接口，该接口侦听?的端口就是?135。 操作建议：为了避免“冲击波”病毒的攻击?，建议关闭该?端口。à控制面板?à管理工具? 在IP安全?策略创建向?导中点击“下一步”按钮，为新的安全?策略命名； 在“安全通信请?求”中把“激活默认相?应规则”左边的钩去?掉，点击“完成”按钮就创建?了一个新的?IP 安全策略。 第二步，右击该IP?安全策略，在“属性”对话框中，把“使用添加向?导”左边的钩去?掉，然后单击“添加”按钮添加新?的规则，随后弹出“新规则属性?”对话框，在画面上点?击“添加”按钮，弹出IP筛?选器列表窗?口；在列表中，首先把“使用添加向?导”左边的钩去?掉，然后再点击?右边的“添加”按钮添加新?的筛选器。 第三步，进入“筛选器属性?”对话框，首先看到的?是寻址，源地址选“任何 IP 地址”，目标地址选?“我的 IP 地址”； 点击“协议”选项卡，在“选择协议类?型”的下拉列表?中选择“TCP”，然后在“到此端口”下的文本框?中输入“135”，点击“确定”按钮，这样就添加?了一个屏蔽? TCP 135（RPC）端口的筛选?器，它可以防止?外界通过1?35端口连?上服务器。 点击“确定”后回到筛选?器列表的对?话框，可以看到已?经添加了一?条策略，重复以上步?骤继续添加? TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立?相应的筛选?器。 重复以上步?骤添加TC?P 1025、2745、3127、6129、3389 端口的屏蔽?策略，建立好上述?端口的筛选?器，最后点击“确定”按钮。 第四步，在“新规则属性?”对话框中，选择“新 IP 筛选器列表?”，然后点击其?左边的圆圈?将其激活，最后点击“筛选器操作?”选项卡。 在“筛选器操作?”选项卡中，把“使用添加向?导”左边的钩去?掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操?作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性?”对话框，点击“新筛选器操?作”，其左边的圆?圈会加了一?个点，表示已经激?活，点击“关闭”按钮，关闭对话框?； 最后回到“新IP安全?策略属性”对话框，在“新的IP筛?选器列表”左边打钩，按“确定”按钮关闭对?话框。在“本地安全策?略”窗口，右击新添加?的 IP 安全策略，然后选择“指派”。 重新启动后?，服务器中上?述网络端口?就被关闭了?，病毒和黑客?再也不能连?上这些端口?，从而保护了?服务器。 二、硬件防火墙?的使用 以国产天融?信NGFW? 4000为? NGFW4?000有3?Inter?net网），一个接内网?，一个接DM?Z区，在DMZ区?中有网络服?务器。安装防火墙?所要达到的?效果是：内网区的电?脑可以任意?访问外网，可以访问D?MZ中指定的网?络服务器，Inter?net网和?DMZ的电?Inter?net网可?Z中的服务? 注：DMZ是英?demil?itari?zed zone”的缩写，中文名称为?“隔离区”，也称“非军事化区?”。它是为了解?决安装防火?墙后外部网?络不能访问?内部网络服?务器的问题?，而设立的一?个非安全系?统与安全系?统之间的缓?冲区，这个缓冲